- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Дисплей
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - OpenAL
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - ASPI
    - ATA
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
  - Безопасность
    - Безопасность Windows
    - Антивирус
    - Брандмауэр
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тесты
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU SHA3
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia
    - FP32 Ray-Trace
    - FP64 Ray-Trace

AIDA64 Extreme

|  | Версия | AIDA64 v6.25.5400/ru
|  | Тестовый модуль | 4.5.816.8-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов [ TRIAL VERSION ]
|  | Компьютер | LICOMANAGA
|  | Генератор | Licoman
|  | Операционная система | Microsoft Windows 10 Pro 10.0.18363.836 (Win10 19H2 [1909] November 2019 Update)
|  | Дата | 2020-05-29
|  | Время | 18:17

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | Компьютер с ACPI на базе x64
|  |  | Операционная система | Microsoft Windows 10 Pro
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Internet Explorer | 11.836.18362.0
|  |  | Edge | 44.18362.449.0
|  |  | DirectX | DirectX 12.0
|  |  | Имя компьютера | LICOMANAGA
|  |  | Имя пользователя | Licoman
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Дата / Время | 2020-05-29 / 18:17
|  | Системная плата:
|  |  | Тип ЦП | 2x QuadCore Intel Xeon X5450, 3000 MHz (9 x 333)
|  |  | Системная плата | Hewlett-Packard HP xw8600 Workstation
|  |  | Чипсет системной платы | Intel Seaburg 5400B
|  |  | Системная память | [ TRIAL VERSION ]
|  |  | DIMM-A1: SK hynix HYMP151F72CP4D3-Y5 | 4 ГБ DDR2-667 ECC DDR2 SDRAM FB-DIMM (4-4-4-12 @ 266 МГц) (5-5-5-15 @ 333 МГц)
|  |  | DIMM-B1: SK hynix HYMP151F72CP4D3-Y5 | 4 ГБ DDR2-667 ECC DDR2 SDRAM FB-DIMM (4-4-4-12 @ 266 МГц) (5-5-5-15 @ 333 МГц)
|  |  | Тип BIOS | Compaq (10/25/10)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  | Дисплей:
|  |  | Видеоадаптер | Quadro FX 5600 (1536 МБ)
|  |  | Видеоадаптер | Quadro FX 5600 (1536 МБ)
|  |  | 3D-акселератор | nVIDIA Quadro FX 5600
|  |  | Монитор | Samsung SyncMaster E1920NR(X) [19" LCD] (HLPC404716)
|  | Мультимедиа:
|  |  | Звуковой адаптер | Realtek ALC262 @ Intel 631xESB/6321ESB - High Definition Audio Controller
|  | Хранение данных:
|  |  | IDE-контроллер | Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E
|  |  | Контроллер хранения данных | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Контроллер хранения данных | RAID-контроллер Intel(R) ESB2 SATA
|  |  | Контроллер хранения данных | Адаптер LSI, серия SAS 3000, 8-портовый с 1068
|  |  | Контроллер хранения данных | Контроллер дискового пространства (Майкрософт)
|  |  | Дисковый накопитель | ATA WDC WD3200AAKX-2 SCSI Disk Device (320 ГБ, 7200 RPM, SATA-III)
|  |  | Дисковый накопитель | FUJITSU MBA3147RC SCSI Disk Device (147 ГБ, 15000 RPM, Serial Attached SCSI)
|  |  | Дисковый накопитель | ATA TOSHIBA DT01ACA1 SCSI Disk Device (931 ГБ)
|  |  | Дисковый накопитель | ATA TOSHIBA DT01ACA1 SCSI Disk Device (931 ГБ)
|  |  | SMART-статус жёстких дисков | Неизвестно
|  | Разделы:
|  |  | C: (NTFS) | [ TRIAL VERSION ]
|  |  | F: (NTFS) | 931.5 ГБ (474.0 ГБ свободно)
|  |  | G: (NTFS) | 99 МБ (85 МБ свободно)
|  |  | H: (NTFS) | 139.5 ГБ (118.7 ГБ свободно)
|  |  | I: (NTFS) | 139.5 ГБ (9.6 ГБ свободно)
|  |  | J: (NTFS) | 931.5 ГБ (877.8 ГБ свободно)
|  |  | Общий размер | [ TRIAL VERSION ]
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | PS/2-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | [ TRIAL VERSION ]
|  |  | Первичный адрес MAC | 00-22-64-22-01-32
|  |  | Сетевой адаптер | Broadcom NetXtreme Gigabit Ethernet (192. [ TRIAL VERSION ])
|  |  | Сетевой адаптер | Broadcom NetXtreme Gigabit Ethernet
|  |  | Сетевой адаптер | Famatech RadminVPN Ethernet Adapter (26.9 [ TRIAL VERSION ])
|  |  | Сетевой адаптер | TAP-Win32 Adapter V9
|  |  | Сетевой адаптер | VPN Client Adapter - VPN
|  |  | Сетевой адаптер | ZeroTier One Virtual Port
|  | Периферийные устройства:
|  |  | FireWire-контроллер | Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller (PHY: TI TSB41LV04A/06A)
|  |  | FireWire-контроллер | Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller (PHY: TI TSB41AB1/2)
|  |  | Контроллер USB1 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Контроллер USB1 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Контроллер USB1 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Контроллер USB1 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Контроллер USB2 | Intel 631xESB/6321ESB - USB2 Enhanced Host Controller
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  | DMI:
|  |  | DMI поставщик BIOS | Hewlett-Packard
|  |  | DMI версия BIOS | 786F5 v01.36
|  |  | DMI производитель системы | Hewlett-Packard
|  |  | DMI система | HP xw8600 Workstation
|  |  | DMI системная версия |
|  |  | DMI системный серийный номер | [ TRIAL VERSION ]
|  |  | DMI системный UUID | [ TRIAL VERSION ]
|  |  | DMI производитель системной платы | Hewlett-Packard
|  |  | DMI системная плата | 0A98h
|  |  | DMI версия системной платы | NA
|  |  | DMI серийный номер системной платы | [ TRIAL VERSION ]
|  |  | DMI производитель шасси | Hewlett-Packard
|  |  | DMI версия шасси |
|  |  | DMI серийный номер шасси | [ TRIAL VERSION ]
|  |  | DMI Asset-тег шасси | [ TRIAL VERSION ]
|  |  | DMI тип шасси | Mini Tower

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | LICOMANAGA
|  | Имя хоста DNS | Логический | Licomanaga
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Licomanaga
|  | Имя NetBIOS | Физический | LICOMANAGA
|  | Имя хоста DNS | Физический | Licomanaga
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Licomanaga

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | Hewlett-Packard
|  |  | Версия | 786F5 v01.36
|  |  | Дата выпуска | 10/25/2010
|  |  | Размер | 1 МБ
|  |  | Версия BIOS системы | 1.36
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, Network Service Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, PnP
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | Hewlett-Packard
|  |  | Продукт | HP xw8600 Workstation
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | SKU# | RV726AV
|  |  | Семейство | 103C_53335X
|  |  | Универсальный уникальный ID | [ TRIAL VERSION ]
|  |  | Универсальный уникальный ID (GUID) | [ TRIAL VERSION ]
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | Hewlett-Packard
|  |  | Продукт | 0A98h
|  |  | Версия | NA
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Hewlett-Packard
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тип шасси | Мини-башня
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel
|  |  | Версия | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Внешняя частота | 1333 МГц
|  |  | Максимальная частота | 6000 МГц
|  |  | Текущая частота | 3000 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.2 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket LGA775
|  |  | Тип разъёма | XU1 PROCESSOR
|  |  | HTT / CMP Units | 1 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel
|  |  | Версия | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Внешняя частота | 1333 МГц
|  |  | Максимальная частота | 6000 МГц
|  |  | Текущая частота | 2000 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.2 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket LGA775
|  |  | Тип разъёма | XU2 PROCESSOR
|  |  | HTT / CMP Units | 1 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Данные
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Burst
|  |  | Текущий тип SRAM | Burst
|  |  | Коррекция ошибок | Parity
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Максимальный объём | 12 МБ
|  |  | Установленный объём | 12 МБ
|  |  | Поддерживаемый тип SRAM | Burst
|  |  | Текущий тип SRAM | Burst
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Данные
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Burst
|  |  | Текущий тип SRAM | Burst
|  |  | Коррекция ошибок | Parity
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Максимальный объём | 12 МБ
|  |  | Установленный объём | 12 МБ
|  |  | Поддерживаемый тип SRAM | Burst
|  |  | Текущий тип SRAM | Burst
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Макс. объём памяти | 64 ГБ
|  |  | Устройства памяти | 8
| [ Массивы памяти / Flash Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Flash Memory
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 1 МБ
|  |  | Устройства памяти | 1
| [ Устройства памяти / DIMM01 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 667 MT/s
|  |  | Общая ширина | 72 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM01
|  |  | Производитель | JEDEC ID:AD 01 09 09 72 54 03 02
|  |  | Серийный номер | 02035472
|  |  | Шифр компонента | HYMP151F72CP4D3-Y5
| [ Устройства памяти / DIMM02 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM02
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / DIMM03 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 667 MT/s
|  |  | Общая ширина | 72 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM03
|  |  | Производитель | JEDEC ID:AD 01 09 09 72 54 04 05
|  |  | Серийный номер | 05045472
|  |  | Шифр компонента | HYMP151F72CP4D3-Y5
| [ Устройства памяти / DIMM04 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM04
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / DIMM05 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM05
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / DIMM06 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM06
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / DIMM07 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM07
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / DIMM08 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | FB-DIMM
|  |  | Тип | DDR2 FB-DIMM
|  |  | Тип | Synchronous
|  |  | Размещение | DIMM08
|  |  | Производитель | JEDEC ID:
| [ Устройства памяти / SYSTEM ROM ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | Chip
|  |  | Тип | FLASH
|  |  | Тип | Non-volatile
|  |  | Размер | 1024 КБ
|  |  | Общая ширина | 2 бит
|  |  | Ширина данных | 2 бит
|  |  | Размещение | SYSTEM ROM
| [ Системные разъёмы / SLOT 1 PCI ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 1 PCI
|  |  | Тип | PCI
|  |  | Использование | Используется
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Длинный
|  |  | ID | 1
| [ Системные разъёмы / SLOT 2 PCIe x16 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 2 PCIe x16
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
|  |  | ID | 2
| [ Системные разъёмы / SLOT 3 PCIe x8 (4) ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 3 PCIe x8 (4)
|  |  | Тип | PCI-E
|  |  | Использование | Available
|  |  | Ширина шины данных | x4
|  |  | Длина | Длинный
|  |  | ID | 3
| [ Системные разъёмы / SLOT 4 PCIe x16 or x8 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 4 PCIe x16 or x8
|  |  | Тип | PCI-E
|  |  | Использование | Available
|  |  | Ширина шины данных | x8
|  |  | Длина | Длинный
|  |  | ID | 4
| [ Системные разъёмы / SLOT 5 PCIe x1 or x8 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 5 PCIe x1 or x8
|  |  | Тип | PCI-E
|  |  | Использование | Available
|  |  | Ширина шины данных | x8
|  |  | Длина | Длинный
|  |  | ID | 3
| [ Системные разъёмы / SLOT 6 PCIe x8 (4) ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 6 PCIe x8 (4)
|  |  | Тип | PCI-E
|  |  | Использование | Available
|  |  | Ширина шины данных | x4
|  |  | Длина | Длинный
|  |  | ID | 3
| [ Системные разъёмы / SLOT 7 PCI-X 133 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | SLOT 7 PCI-X 133
|  |  | Тип | PCI-X
|  |  | Использование | Available
|  |  | Ширина шины данных | 64-bit
|  |  | Длина | Длинный
|  |  | ID | 5
| [ Разъёмы портов / SATA0 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA0
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA1
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA2
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA3 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA3
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA4 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA4
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA5 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SATA
|  |  | Внутреннее обозначение | SATA5
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SAS0 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SAS
|  |  | Внутреннее обозначение | SAS0
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SAS1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SAS
|  |  | Внутреннее обозначение | SAS1
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SAS2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SAS
|  |  | Внутреннее обозначение | SAS2
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SAS3 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | SAS
|  |  | Внутреннее обозначение | SAS3
|  |  | Внутренний тип разъёма | SATA/SAS Plug Receptacle
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / COM A ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Serial Port 16550A Compatible
|  |  | Внутреннее обозначение | SERIAL A
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | COM A
|  |  | Внешний тип разъёма | DB-9 pin male
| [ Разъёмы портов / USB 1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 1
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 2
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 3 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 3
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 4 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 4
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 5 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 5
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 6 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | INTERNAL USB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB 6
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 7 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | FRONT USB 1
|  |  | Внешнее обозначение | USB 7
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB 8 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | FRONT USB 2
|  |  | Внешнее обозначение | USB 8
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / FIREWIRE 1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | FireWire (IEEE P1394)
|  |  | Внешнее обозначение | FIREWIRE 1
|  |  | Внешний тип разъёма | 1394
| [ Разъёмы портов / FIREWIRE 2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | FireWire (IEEE P1394)
|  |  | Внутреннее обозначение | FRONT 1394
|  |  | Внешнее обозначение | FIREWIRE 2
|  |  | Внешний тип разъёма | 1394
| [ Разъёмы портов / KEYBOARD ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Клавиатура
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / MOUSE ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Mouse Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Мышь
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / REAR MIC ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | REAR MIC
|  |  | Внешний тип разъёма | Mini-DIN
| [ Разъёмы портов / REAR LINE IN ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | REAR LINE IN
|  |  | Внешний тип разъёма | Mini-DIN
| [ Разъёмы портов / REAR HEADPHONE/LINEOUT ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | REAR HEADPHONE/LINEOUT
|  |  | Внешний тип разъёма | Mini-DIN
| [ Разъёмы портов / RJ45 1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | RJ45 1
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / RJ45 2 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | RJ45 2
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / CPU FAN 0 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CPU FAN 0
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CPU FAN 1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CPU FAN 1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CD-IN ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | CD-IN
|  |  | Внутренний тип разъёма | On-Board Sound Input from CD-ROM
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / AUX-IN ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | AUX-IN
|  |  | Внутренний тип разъёма | On-Board Sound Input from CD-ROM
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / IDE ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Нет
|  |  | Внутреннее обозначение | IDE
|  |  | Внутренний тип разъёма | On-Board IDE
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / FDD ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Нет
|  |  | Внутреннее обозначение | FDD
|  |  | Внутренний тип разъёма | On-Board Floppy
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / FRONT HEADPHONE/LINEOUT & MIC ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | FRONT AUDIO
|  |  | Внешнее обозначение | FRONT HEADPHONE/LINEOUT & MIC
|  |  | Внешний тип разъёма | Mini-DIN
| [ Разъёмы портов / SYS FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SYS FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / MEMORY FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | MEMORY FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SPEAKER (SPK) ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SPEAKER (SPK)
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / PASSWORD CLEAR (PSWD E49) ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | PASSWORD CLEAR (PSWD E49)
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / HOOD SENSE (HD SENSE) ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | HOOD SENSE (HD SENSE)
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / HOOD LOCK ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | HOOD LOCK
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SECURITY ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | Безопасность
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / PCI FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | PCI FAN
|  |  | Внешний тип разъёма | Нет
| [ Разное ]
|  | Разное:
|  |  | OEM String | ABS 70/71 60 61 62 63

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | 2x QuadCore Intel Xeon X5450
|  |  | Псевдоним ЦП | Harpertown
|  |  | Степпинг ЦП | C0
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Версия CPUID | 00010676h
|  |  | CPU VID | 1.2375 V
|  | Частота ЦП:
|  |  | Частота ЦП | 2000.1 MHz (исходное: [ TRIAL VERSION ] MHz)
|  |  | Множитель ЦП | 6x
|  |  | CPU FSB | 333.3 MHz (исходное: 333 MHz)
|  |  | Шина памяти | 333.3 MHz
|  |  | Соотношение DRAM:FSB | 1:1
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 2x 6 МБ (On-Die, ECC, ASC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Hewlett-Packard HP xw8600 Workstation
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | Intel Seaburg 5400B
|  |  | Тайминги памяти | 5-5-5-15 (CL-RCD-RP-RAS)
|  |  | DIMM-A1: SK hynix HYMP151F72CP4D3-Y5 | 4 ГБ DDR2-667 ECC DDR2 SDRAM FB-DIMM (4-4-4-12 @ 266 МГц) (5-5-5-15 @ 333 МГц)
|  |  | DIMM-B1: SK hynix HYMP151F72CP4D3-Y5 | 4 ГБ DDR2-667 ECC DDR2 SDRAM FB-DIMM (4-4-4-12 @ 266 МГц) (5-5-5-15 @ 333 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 10/25/10
|  |  | Дата BIOS видеоадаптера | 10/10/07
|  |  | DMI версия BIOS | 786F5 v01.36
|  | Свойства графического процессора:
|  |  | Видеоадаптер | nVIDIA Quadro FX 5600
|  |  | Кодовое название ГП | G80GL (PCI Express 1.0 x16 10DE / 019D, Rev A2)
|  |  | Частота ГП (Geometric Domain) | 594 МГц (исходное: [ TRIAL VERSION ] MHz)
|  |  | Частота ГП (Shader Domain) | 1350 МГц (исходное: [ TRIAL VERSION ] MHz)
|  |  | Частота памяти | 792 МГц (исходное: 800 МГц)

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Intel i855GM/PM | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Intel i915GM/PM | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Intel i945GM/PM | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Intel GM965/PM965 | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Intel Xeon X5450)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (Intel Seaburg 5400B)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | SMSC SCH5327 (ISA 480h)
|  |  | Тип датчика ГП | Analog Devices ADT7473 (NV-I2C 2Eh)
|  | Температуры:
|  |  | Системная плата | 59 °C
|  |  | ЦП | 47 °C
|  |  | ЦП 1 / Ядро 1 | 58 °C
|  |  | ЦП 1 / Ядро 2 | 58 °C
|  |  | ЦП 1 / Ядро 3 | 66 °C
|  |  | ЦП 1 / Ядро 4 | 66 °C
|  |  | ЦП 2 / Ядро 1 | 58 °C
|  |  | ЦП 2 / Ядро 2 | 58 °C
|  |  | ЦП 2 / Ядро 3 | 67 °C
|  |  | ЦП 2 / Ядро 4 | 68 °C
|  |  | Aux | 28 °C
|  |  | Температура 1 (LPC47B397) | 63 °C
|  |  | Графический процессор | [ TRIAL VERSION ]
|  |  | Диод ГП | 66 °C
|  |  | Окружение ГП | 58 °C
|  |  | Память ГП | 60 °C
|  |  | FB-DIMM1 | 65 °C
|  |  | FB-DIMM5 | 65 °C
|  |  | FUJITSU MBA3147RC | [ TRIAL VERSION ]
|  | Вентиляторы:
|  |  | ЦП | 4878 RPM
|  |  | Система | 1272 RPM
|  |  | Шасси | 4900 RPM
|  |  | Источник питания | 1644 RPM
|  |  | Графический процессор | 1593 RPM (60%)
|  | Напряжения:
|  |  | Ядро ЦП | 1.238 V
|  |  | CPU VID | 1.238 V
|  |  | GPU Vcc | [ TRIAL VERSION ]
|  | Значения мощности:
|  |  | GPU TDP% | [ TRIAL VERSION ]
|  |  | Debug Info F | 53 04 4E 04 D4 0C 93 10
|  |  | Debug Info T | 3B 2F 1C 3F
|  |  | Debug Info V | 00 00 00 00 00

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | 2x QuadCore Intel Xeon X5450, 3000 MHz (9 x 333)
|  |  | Псевдоним ЦП | Harpertown
|  |  | Степпинг ЦП | C0
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1
|  |  | Исходная частота | [ TRIAL VERSION ]
|  |  | Мин./макс. множитель ЦП | 6x / 9x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 2x 6 МБ (On-Die, ECC, ASC, Full-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 771 Contact FC-LGA
|  |  | Размеры корпуса | 37.5 mm x 37.5 mm
|  |  | Число транзисторов | [ TRIAL VERSION ]
|  |  | Технологический процесс | 45 nm, CMOS, Cu, High-K Gate
|  |  | Размер кристалла | [ TRIAL VERSION ]
|  |  | Напряжение питания ядра | 1.238 V
|  |  | Напряжение I/O | 1.238 V
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
|  | Multi CPU:
|  |  | CPU #1 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #2 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #3 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #4 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #5 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #6 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #7 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  |  | CPU #8 | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz, 3000 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 0%
|  |  | ЦП 1 / Ядро 2 | 0%
|  |  | ЦП 1 / Ядро 3 | 0%
|  |  | ЦП 1 / Ядро 4 | 0%
|  |  | ЦП 2 / Ядро 1 | 0%
|  |  | ЦП 2 / Ядро 2 | 0%
|  |  | ЦП 2 / Ядро 3 | 0%
|  |  | ЦП 2 / Ядро 4 | 0%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | GenuineIntel
|  |  | Имя ЦП CPUID | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Версия CPUID | 00010676h
|  |  | Идентификатор марки IA | 00h (Неизвестно)
|  |  | Идентификатор платформы | 45h / MC 40h (LGA771 DP)
|  |  | Версия обновления микрокода | 60Fh
|  |  | SMT / CMP | 0 / 4
|  |  | Температура Tjmax | 85 °C (185 °F)
|  | Наборы инструкций:
|  |  | 64-разрядное x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Не поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Не поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Не поддерживается
|  |  | AMD SSE4A | Не поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Enqueue Stores | Не поддерживается
|  |  | Galois Field New Instructions (GFNI) | Не поддерживается
|  |  | Float-16 Conversion Instructions | Не поддерживается
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Не поддерживается
|  |  | IA AVX | Не поддерживается
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 4x Fused Multiply-Add Single Precision (AVX512_4FMAPS) | Не поддерживается
|  |  | IA AVX-512 4x Neural Network Instructions (AVX512_4VNNIW) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Multiply-Add Instructions (AVX512_IFMA) | Не поддерживается
|  |  | IA AVX-512 BF16 (AVX512_BF16) | Не поддерживается
|  |  | IA AVX-512 Bit Algorithm (AVX512_BITALG) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Intersection (AVX512_VP2INTERSECT) | Не поддерживается
|  |  | IA AVX-512 Neural Network Instructions (AVX512_VNNI) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512_VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions 2 (AVX512_VBMI2) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA AVX-512 VPOPCNTDQ | Не поддерживается
|  |  | IA BMI1 | Не поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Не поддерживается
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Не поддерживается
|  |  | Vector AES (VAES) | Не поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLDEMOTE | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CLZERO | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция Fast Short REP MOV | Не поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Не поддерживается
|  |  | Инструкция MCOMMIT | Не поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция MOVDIR64B | Не поддерживается
|  |  | Инструкция MOVDIRI | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Не поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция PCONFIG | Не поддерживается
|  |  | Инструкция POPCNT | Не поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция PTWRITE | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Не поддерживается
|  |  | Инструкция RDPRU | Не поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Не поддерживается
|  |  | Инструкция SKINIT / STGI | Не поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Не поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  |  | Инструкция VPCLMULQDQ | Не поддерживается
|  |  | Инструкция WBNOINVD | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Control-flow Enforcement Technology - Indirect Branch Tracking (CET_IBT) | Не поддерживается
|  |  | Control-flow Enforcement Technology - Shadow Stack (CET_SS) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Enhanced Indirect Branch Restricted Speculation | Не поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Indirect Branch Predictor Barrier (IBPB) | Не поддерживается
|  |  | Indirect Branch Restricted Speculation (IBRS) | Не поддерживается
|  |  | L1D Flush | Не поддерживается
|  |  | MD_CLEAR | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Protection Keys for User-Mode Pages (PKU) | Не поддерживается
|  |  | Read Processor ID (RDPID) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Secure Memory Encryption (SME) | Не поддерживается
|  |  | SGX Launch Configuration (SGX_LC) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Single Thread Indirect Branch Predictors (STIBP) | Не поддерживается
|  |  | Speculative Store Bypass Disable (SSBD) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  |  | Total Memory Encryption (TME) | Не поддерживается
|  |  | User-Mode Instruction Prevention (UMIP) | Не поддерживается
|  | Функции электропитания:
|  |  | APM Power Reporting | Не поддерживается
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Connected Standby | Не поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Поддерживается, Разрешено
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Не поддерживается
|  |  | Hardware Thermal Control (HTC) | Не поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Поддерживается
|  |  | Running Average Power Limit (RAPL) | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | SpeedShift (SST, HWP) | Не поддерживается
|  |  | Термодиод | Не поддерживается
|  |  | Thermal Monitor 1 | Поддерживается
|  |  | Thermal Monitor 2 | Поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Не поддерживается
|  |  | Thermal Trip | Не поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | AMD Virtual Interrupt Controller (AVIC) | Не поддерживается
|  |  | Decode Assists | Не поддерживается
|  |  | Encrypted Microcode Patch | Не поддерживается
|  |  | Encrypted State (SEV-ES) | Не поддерживается
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Flush by ASID | Не поддерживается
|  |  | Guest Mode Execute Trap Extension (GMET) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | LBR Virtualization | Не поддерживается
|  |  | Memory Bandwidth Enforcement (MBE) | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Не поддерживается
|  |  | NRIP Save (NRIPS) | Не поддерживается
|  |  | PAUSE Filter Threshold | Не поддерживается
|  |  | PAUSE Intercept Filter | Не поддерживается
|  |  | Secure Encrypted Virtualization (SEV) | Не поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Не поддерживается
|  |  | SVM Lock (SVML) | Не поддерживается
|  |  | Virtual Transparent Encryption (VTE) | Не поддерживается
|  |  | Virtualized GIF (vGIF) | Не поддерживается
|  |  | Virtualized VMLOAD and VMSAVE | Не поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  |  | VMCB Clean Bits | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Не поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 5-Level Paging | Не поддерживается
|  |  | 64-bit DS Area | Поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Code and Data Prioritization Technology (CDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hybrid CPU | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Не поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Time Stamp Counter Adjust | Не поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Turbo Boost Max 3.0 | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Не поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Не поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Не поддерживается
|  |  | XSAVEOPT | Не поддерживается
|  | CPUID Registers (CPU #0):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-00040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-01040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-02040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-03040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #4):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-04040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #5):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-05040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #6):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-06040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | CPUID Registers (CPU #7):
|  |  | CPUID 00000000 | 0000000A-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 00010676-07040800-000CE3BD-BFEBFBFF
|  |  | CPUID 00000002 | 05B0B101-005657F0-00000000-2CB4304E
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 0C000121-01C0003F-0000003F-00000001 [SL 00]
|  |  | CPUID 00000004 | 0C000122-01C0003F-0000003F-00000001 [SL 01]
|  |  | CPUID 00000004 | 0C004143-05C0003F-00000FFF-00000001 [SL 02]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00002220
|  |  | CPUID 00000006 | 00000001-00000002-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000400-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07280202-00000000-00000000-00000503
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-20100000
|  |  | CPUID 80000002 | 65746E49-2952286C-6F655820-2952286E [Intel(R) Xeon(R)]
|  |  | CPUID 80000003 | 55504320-20202020-20202020-58202020 [ CPU X]
|  |  | CPUID 80000004 | 30353435-20402020-30302E33-007A4847 [5450 @ 3.00GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-18008040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000008 | 00003026-00000000-00000000-00000000
|  | MSR Registers (CPU #0):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 0000002A | 0000-0000-C248-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 001A-0921-7F7F-071A
|  |  | MSR 000000E7 | 0000-0000-0198-55CE [S200]
|  |  | MSR 000000E7 | 0000-0000-0002-BC1A [S200]
|  |  | MSR 000000E7 | 0000-0000-029D-3726
|  |  | MSR 000000E8 | 0000-0000-029D-A581 [S200]
|  |  | MSR 000000E8 | 0000-0000-0001-2870 [S200]
|  |  | MSR 000000E8 | 0000-0000-0001-68A2
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-061A [S200]
|  |  | MSR 00000198 | 0921-0921-0600-061A [S200]
|  |  | MSR 00000198 | 0921-0921-0600-061A
|  |  | MSR 00000199 | 0000-0000-0000-061A
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-881C-000A [S200]
|  |  | MSR 0000019C | 0000-0000-881C-000A [S200]
|  |  | MSR 0000019C | 0000-0000-881C-000A
|  |  | MSR 0000019D | 0000-0000-0000-061A
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #1):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C188-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 001A-0921-7F7F-071A
|  |  | MSR 000000E7 | 0000-0000-0009-F8F1
|  |  | MSR 000000E8 | 0000-0000-0006-CD80
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-061A
|  |  | MSR 00000199 | 0000-0000-0000-061A
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-881C-0008
|  |  | MSR 0000019D | 0000-0000-0000-061A
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #2):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C198-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 001A-0921-7F7F-071A
|  |  | MSR 000000E7 | 0000-0000-000D-9BB4
|  |  | MSR 000000E8 | 0000-0000-0009-4254
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-061A
|  |  | MSR 00000199 | 0000-0000-0000-061A
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-8816-002A
|  |  | MSR 0000019D | 0000-0000-0000-061A
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #3):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C198-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 001A-0921-7F7F-071A
|  |  | MSR 000000E7 | 0000-0000-0009-C330
|  |  | MSR 000000E8 | 0000-0000-0006-AAE2
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-061A
|  |  | MSR 00000199 | 0000-0000-0000-061A
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-8815-002A
|  |  | MSR 0000019D | 0000-0000-0000-061A
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #4):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C268-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 0017-0921-7F7F-0717
|  |  | MSR 000000E7 | 0000-0000-0009-704A
|  |  | MSR 000000E8 | 0000-0000-0009-9A02
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-0921
|  |  | MSR 00000199 | 0000-0000-0000-0921
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-881B-0008
|  |  | MSR 0000019D | 0000-0000-0000-0617
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #5):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C268-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 0017-0921-7F7F-0717
|  |  | MSR 000000E7 | 0000-0000-0006-9BDC
|  |  | MSR 000000E8 | 0000-0000-0006-C5C4
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-0921
|  |  | MSR 00000199 | 0000-0000-0000-0921
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-881C-0008
|  |  | MSR 0000019D | 0000-0000-0000-0617
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #6):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C278-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 0017-0921-7F7F-0717
|  |  | MSR 000000E7 | 0000-0000-0009-D296
|  |  | MSR 000000E8 | 0000-0000-0009-FE9A
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-0921
|  |  | MSR 00000199 | 0000-0000-0000-0921
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-8812-002A
|  |  | MSR 0000019D | 0000-0000-0000-0617
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000
|  | MSR Registers (CPU #7):
|  |  | MSR 00000017 | 0018-0000-88E4-0921 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0800
|  |  | MSR 0000002A | 0000-0000-C278-349E
|  |  | MSR 0000008B | 0000-060F-0000-0000
|  |  | MSR 000000CD | 0000-0000-0000-0804
|  |  | MSR 000000CE | 0017-0921-7F7F-0717
|  |  | MSR 000000E7 | 0000-0000-00EA-F204
|  |  | MSR 000000E8 | 0000-0000-00EB-1CF1
|  |  | MSR 000000EE | 0400-0000-877D-4B01
|  |  | MSR 0000011E | 0000-0000-BE70-2111
|  |  | MSR 00000198 | 0921-0921-0600-0921
|  |  | MSR 00000199 | 0000-0000-0000-0921
|  |  | MSR 0000019A | 0000-0000-0000-0002
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-8811-002A
|  |  | MSR 0000019D | 0000-0000-0000-0617
|  |  | MSR 000001A0 | 0000-0040-6697-2489
|  |  | MSR 00000480 | 005A-0800-0000-000D
|  |  | MSR 00000481 | 0000-003F-0000-0016
|  |  | MSR 00000482 | F7F9-FFFE-0401-E172
|  |  | MSR 00000483 | 0003-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-3FFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-0004-03C0
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0000-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002C
|  |  | MSR 0000048B | 0000-0041-0000-0000

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Hewlett-Packard HP xw8600 Workstation
|  | Свойства шины FSB:
|  |  | Тип шины | Intel AGTL+
|  |  | Ширина шины | 64 бит
|  |  | Реальная частота | 333 МГц (QDR)
|  |  | Эффективная частота | 1333 МГц
|  |  | Пропускная способность | 10667 МБ/с
|  | Свойства шины памяти:
|  |  | Тип шины | Dual DDR2 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 1:1
|  |  | Реальная частота | 333 МГц (DDR)
|  |  | Эффективная частота | 667 МГц
|  |  | Пропускная способность | [ TRIAL VERSION ] МБ/с

Память

|  | Физическая память:
|  |  | Всего | [ TRIAL VERSION ]
|  |  | Занято | [ TRIAL VERSION ]
|  |  | Свободно | 4563 МБ
|  |  | Загрузка | [ TRIAL VERSION ]
|  | Виртуальная память:
|  |  | Всего | 16383 МБ
|  |  | Занято | 4096 МБ
|  |  | Свободно | 12288 МБ
|  |  | Загрузка | 25 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 8192 МБ
|  |  | Текущая/пиковая загрузка | 65 МБ / 69 МБ
|  |  | Загрузка | 1 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM-A1: SK hynix HYMP151F72CP4D3-Y5 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | SK hynix HYMP151F72CP4D3-Y5
|  |  | Серийный номер | 72540302h (33772658)
|  |  | Дата выпуска | Неделя 9 / 2009
|  |  | Размер модуля | 4 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | FB-DIMM
|  |  | Тип памяти | DDR2 SDRAM FB-DIMM
|  |  | Скорость памяти | DDR2-667 (333 МГц)
|  |  | Напряжение модуля | 1.5 V / 1.8 V
|  |  | Метод обнаружения ошибок | ECC
|  |  | Частота регенерации | Сокращено (7.8 us)
|  |  | Производитель DRAM | SK hynix
|  | Тайминги памяти:
|  |  | @ 266 МГц | 4-4-4-12 (CL-RCD-RP-RAS) / 16-34-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 333 МГц | 5-5-5-15 (CL-RCD-RP-RAS) / 20-43-3-5-3-3 (RC-RFC-RRD-WR-WTR-RTP)
|  | Функции модуля памяти:
|  |  | 50 Ohm On-Die Termination | Поддерживается
|  |  | 75 Ohm On-Die Termination | Поддерживается
|  |  | 150 Ohm On-Die Termination | Поддерживается
|  |  | Weak Driver | Поддерживается
| [ DIMM-B1: SK hynix HYMP151F72CP4D3-Y5 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | SK hynix HYMP151F72CP4D3-Y5
|  |  | Серийный номер | 72540405h (84169842)
|  |  | Дата выпуска | Неделя 9 / 2009
|  |  | Размер модуля | 4 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | FB-DIMM
|  |  | Тип памяти | DDR2 SDRAM FB-DIMM
|  |  | Скорость памяти | DDR2-667 (333 МГц)
|  |  | Напряжение модуля | 1.5 V / 1.8 V
|  |  | Метод обнаружения ошибок | ECC
|  |  | Частота регенерации | Сокращено (7.8 us)
|  |  | Производитель DRAM | SK hynix
|  | Тайминги памяти:
|  |  | @ 266 МГц | 4-4-4-12 (CL-RCD-RP-RAS) / 16-34-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 333 МГц | 5-5-5-15 (CL-RCD-RP-RAS) / 20-43-3-5-3-3 (RC-RFC-RRD-WR-WTR-RTP)
|  | Функции модуля памяти:
|  |  | 50 Ohm On-Die Termination | Поддерживается
|  |  | 75 Ohm On-Die Termination | Поддерживается
|  |  | 150 Ohm On-Die Termination | Поддерживается
|  |  | Weak Driver | Поддерживается

Чипсет

| [ Северный мост: Intel Seaburg 5400B ]
|  | Свойства северного моста:
|  |  | Северный мост | Intel Seaburg 5400B
|  |  | Платформа Intel | Stoakley
|  |  | Поддерживаемые скорости FSB | FSB1066, FSB1333, FSB1600
|  |  | Поддерживаемые типы памяти | DDR2-533, DDR2-667, DDR2-800 SDRAM
|  |  | Максимальный объём памяти | 128 ГБ
|  |  | Версия / Stepping | 20 / C0
|  |  | Тип корпуса | 1520 Ball FC-BGA
|  |  | Размеры корпуса | 42.5 mm x 42.5 mm
|  |  | Технологический процесс | 90 nm
|  |  | Напряжение питания ядра | 1.25 V
|  |  | TDP | 38 W
|  | Контроллер памяти:
|  |  | Тип | Quad Channel (256 бит)
|  |  | Активный режим | Dual Channel (128 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 5T
|  |  | RAS To CAS Delay (tRCD) | 5T
|  |  | RAS Precharge (tRP) | 5T
|  |  | RAS Active Time (tRAS) | 15T
|  |  | Row Cycle Time (tRC) | 20T
|  |  | Row Refresh Cycle Time (tRFC) | 43T
|  |  | RAS To RAS Delay (tRRD) | 3T
|  |  | Write Recovery Time (tWR) | 5T
|  |  | Read To Read Delay (tRTR) | 3T
|  |  | Read To Write Delay (tRTW) | 5T
|  |  | Write To Read Delay (tWTR) | 3T, Same Rank: 9T, Different Rank: 2T
|  |  | Write To Write Delay (tWTW) | 2T
|  |  | Read To Precharge Delay (tRTP) | 3T
|  |  | Write To Precharge Delay (tWTP) | 11T
|  |  | Four Activate Window Delay (tFAW) | 13T
|  |  | Write CAS Latency (tWCL) | 4T
|  |  | Additive Latency (tAL) | 4T
|  |  | CKE Min. Pulse Width (tCKE) | 3T
|  |  | Refresh Period (tREF) | 1300T
|  |  | Burst Length (BL) | 4
|  | Коррекция ошибок:
|  |  | ECC | Поддерживается, Разрешено
|  |  | ChipKill ECC | Поддерживается, Разрешено
|  |  | RAID | Поддерживается, Запрещено
|  |  | ECC Scrubbing | Поддерживается, Разрешено
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 4 ГБ (Fully Buffered ECC DDR2 SDRAM)
|  |  | Разъём DRAM 2 | 4 ГБ (Fully Buffered ECC DDR2 SDRAM)
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x8 port #4 | Пусто
|  |  | PCI-E 2.0 x8 port #6 | Пусто
|  |  | PCI-E 2.0 x16 port #8 | Используется @ x16 (nVIDIA Quadro FX 5600 Video Adapter)
|  |  | PCI-E 2.0 x4 port #12 | Используется @ x4 (Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge --> LSI 53C1068 8-port SAS 3000 Adapter, Intel 6311ESB/6321ESB - PCI Express Upstream Port --> Intel 6311ESB/6321ESB - PCI Express Downstream Port E1, Intel 6311ESB/6321ESB - PCI Express Downstream Port E2)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Южный мост: [ TRIAL VERSION ] ]
|  | Свойства южного моста:
|  |  | Южный мост | [ TRIAL VERSION ]
|  |  | Платформа Intel | Stoakley
|  |  | Версия / Stepping | D9 / A1
|  |  | Тип корпуса | 1284 Ball FC-BGA3
|  |  | Размеры корпуса | 40 mm x 40 mm
|  |  | Технологический процесс | 180 nm
|  |  | Напряжение питания ядра | 1.5 V
|  |  | TDP | 12.4 W
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC262
|  |  | ID кодека | 10EC0262h / 103C0000h
|  |  | Версия кодека | 1002h
|  |  | Тип кодека | Audio
|  | Контроллер PCI Express:
|  |  | PCI-E 1.0 x1 port #1 | Используется @ x1 (Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller)
|  |  | PCI-E 1.0 x1 port #2 | Используется @ x1 (Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | Compaq
|  |  | Версия BIOS | 786F5 v01.36
|  |  | Compaq BIOS Ownership Tag | Неизвестно
|  |  | Compaq BIOS UUID | Неизвестно
|  |  | SMBIOS Version | 2.5
|  |  | UEFI Boot | Нет
|  |  | Secure Boot | Не поддерживается
|  |  | Дата BIOS системы | 10/25/10
|  |  | Дата BIOS видеоадаптера | 10/10/07
|  | Производитель BIOS:
|  |  | Фирма | Hewlett-Packard Company
|  |  | Информация о продукте | http://www.compaq.com
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | CFFC5588h
|  |  | Размер таблицы | 212 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 04h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 06h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 01h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 05h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 03h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 07h
|  |  | Статус | Разрешено
|  | I/O APIC:
|  |  | I/O APIC ID | 01h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | I/O APIC:
|  |  | I/O APIC ID | 02h
|  |  | I/O APIC Address | FEC89000h
|  |  | Global System Interrupt Base | 00000018h
|  | I/O APIC:
|  |  | I/O APIC ID | 03h
|  |  | I/O APIC Address | FEC88000h
|  |  | Global System Interrupt Base | 00000030h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 01h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 02h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 03h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 04h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 05h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 06h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 07h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 08h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | CFFC565Ch
|  |  | Размер таблицы | 106 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 255 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0A98h
|  |  | IANA Manufacturer ID | 0B-00-00-00h
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 00-00-00-00-00-13-0Fh
|  |  | RMCP Boot Options Completion Code | 01h (No options to process)
|  |  | RMCP IANA Enterprise ID | 00-00-00-00h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0000h
|  |  | RMCP Boot Options | 0000h
|  |  | RMCP OEM Parameters | 0000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | CFFC5A7Ah
|  |  | Размер таблицы | 9892 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | DSDT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 0100000Eh
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 8086-4003 (Intel)
|  |  | PCI 0-0-0-0 (HAL) | 8086-4003 (Intel)
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | CFFC5420h
|  |  | Размер таблицы | 116 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | FACS Address | CFFC5200h
|  |  | DSDT Address | CFFC5A7Ah
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 0000F808h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-CFFC5494h
|  |  | Размер таблицы | 244 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | FACS Address | CFFC5200h / 00000000-CFFC5200h
|  |  | DSDT Address | CFFC5A7Ah / 00000000-CFFC5A7Ah
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 0000F808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | CFFC5200h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 00000000h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | CFFC5A10h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | HPET Address | 00000000-FED00000h
|  |  | ID поставщика | 8086h
|  |  | Версия | 01h
|  |  | Number of Timers | 3
|  |  | Counter Size | 64 бит
|  |  | Minimum Clock Ticks | 14318
|  |  | Page Protection | 64 KB Page Protected
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | CFFC585Eh
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | Config Space Address | 00000000-E0000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | FFh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000E9810h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | HPQOEM
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | CFFC5240h
|  |  | XSDT Address | 00000000-CFFC52ECh
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | CFFC5240h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 20101025h
|  |  | Creator Revision | 00000000h
|  |  | RSDT Entry #0 | CFFC5420h (FACP)
|  |  | RSDT Entry #1 | CFFC811Eh (SSDT)
|  |  | RSDT Entry #2 | CFFC5588h (APIC)
|  |  | RSDT Entry #3 | CFFC565Ch (ASF!)
|  |  | RSDT Entry #4 | CFFC585Eh (MCFG)
|  |  | RSDT Entry #5 | CFFC589Ah (SLIC)
|  |  | RSDT Entry #6 | CFFC5A10h (HPET)
|  |  | RSDT Entry #7 | CFFC5A48h (TCPA)
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | CFFC589Ah
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
|  |  | Версия SLIC | v2.0
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00000000h
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | CFFC811Eh
|  |  | Размер таблицы | 28096 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | PROJECT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 0100000Eh
| [ TCPA: Trusted Computing Platform Alliance Capabilities Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | TCPA
|  |  | Описание таблицы | Trusted Computing Platform Alliance Capabilities Table
|  |  | Адрес памяти | CFFC5A48h
|  |  | Размер таблицы | 50 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SEABURG
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 00000000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-CFFC52ECh
|  |  | Размер таблицы | 100 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 20101025h
|  |  | Creator Revision | 00000000h
|  |  | XSDT Entry #0 | 00000000-CFFC5494h (FACP)
|  |  | XSDT Entry #1 | 00000000-CFFC811Eh (SSDT)
|  |  | XSDT Entry #2 | 00000000-CFFC5588h (APIC)
|  |  | XSDT Entry #3 | 00000000-CFFC565Ch (ASF!)
|  |  | XSDT Entry #4 | 00000000-CFFC585Eh (MCFG)
|  |  | XSDT Entry #5 | 00000000-CFFC589Ah (SLIC)
|  |  | XSDT Entry #6 | 00000000-CFFC5A10h (HPET)
|  |  | XSDT Entry #7 | 00000000-CFFC5A48h (TCPA)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 10 Pro
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 10.0.18363.836 (Win10 19H2 [1909] November 2019 Update)
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Дата установки ОС | 06.04.2020
|  |  | Основная папка ОС | C:\WINDOWS
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Licoman
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00330-80000-00000-AA396
|  |  | Ключ продукта | VK7JG- [ TRIAL VERSION ]
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | LICOMANAGA
|  |  | Имя пользователя | Licoman
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Время работы | 12731 сек (0 дн., 3 ч, 32 мин, 11 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Обновления Internet Explorer | [ TRIAL VERSION ]
|  |  | Windows Mail | -
|  |  | Проигрыватель Windows Media | 12.0.18362.836 (WinBuild.160101.0800)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | [ TRIAL VERSION ]
|  |  | .NET Framework | 4.8.3752.0 built by: NET48REL1
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 12.0
|  |  | OpenGL | 10.0.18362.387 (WinBuild.160101.0800)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | acsvc.exe | C:\Program Files (x86)\Gameguard\acsvc.exe | 32 бит | 14572 КБ | 4 КБ
|  | Agent.exe | C:\ProgramData\Battle.net\Agent\Agent.7037\Agent.exe | 32 бит | 23004 КБ | 46 КБ
|  | aida64.exe | C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe | 32 бит | 93 МБ | 74 КБ
|  | ApplicationFrameHost.exe | C:\WINDOWS\system32\ApplicationFrameHost.exe | 64 бит | 25108 КБ | 7 КБ
|  | audiodg.exe | C:\WINDOWS\system32\AUDIODG.EXE | 64 бит | 26788 КБ | 19 КБ
|  | Battle.net.exe | C:\Program Files (x86)\Battle.net\Battle.net.exe | 32 бит | 32168 КБ | 16 КБ
|  | Battle.net.exe | C:\Program Files (x86)\Battle.net\Battle.net.exe | 32 бит | 50052 КБ | 59 КБ
|  | Battle.net.exe | C:\Program Files (x86)\Battle.net\Battle.net.exe | 32 бит | 27452 КБ | 14 КБ
|  | Battle.net.exe | C:\Program Files (x86)\Battle.net\Battle.net.exe | 32 бит | 147 МБ | 107 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 11388 КБ | 6 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 12864 КБ | 6 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 12776 КБ | 6 КБ
|  | csrss.exe |  | 64 бит | 5212 КБ | 1 КБ
|  | csrss.exe |  | 64 бит | 5368 КБ | 2 КБ
|  | dfx.exe | C:\Program Files (x86)\DFX\dfx.exe | 32 бит | 44928 КБ | 34 КБ
|  | DfxSharedApp32.exe | C:\Program Files (x86)\DFX\Universal\Apps\DfxSharedApp32.exe | 32 бит | 5868 КБ | 1 КБ
|  | DfxSharedApp64.exe | C:\Program Files (x86)\DFX\Universal\Apps\DfxSharedApp64.exe | 64 бит | 5520 КБ | 1 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 72820 КБ | 40 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 26896 КБ | 13 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 19456 КБ | 10 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 20404 КБ | 11 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 52440 КБ | 51 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 13968 КБ | 8 КБ
|  | Discord.exe | C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe | 32 бит | 255 МБ | 247 КБ
|  | dllhost.exe | C:\WINDOWS\system32\DllHost.exe | 64 бит | 12036 КБ | 3 КБ
|  | dwm.exe | C:\WINDOWS\system32\dwm.exe | 64 бит | 68304 КБ | 57 КБ
|  | dxdiag.exe | C:\WINDOWS\system32\dxdiag.exe | 64 бит | 34344 КБ | 12 КБ
|  | explorer.exe | C:\WINDOWS\Explorer.EXE | 64 бит | 122 МБ | 59 КБ
|  | fontdrvhost.exe | C:\WINDOWS\system32\fontdrvhost.exe | 64 бит | 3420 КБ | 1 КБ
|  | fontdrvhost.exe | C:\WINDOWS\system32\fontdrvhost.exe | 64 бит | 13764 КБ | 6 КБ
|  | GfExperienceService.exe | C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe | 64 бит | 9020 КБ | 2 КБ
|  | lsass.exe | C:\WINDOWS\system32\lsass.exe | 64 бит | 16948 КБ | 6 КБ
|  | mqsvc.exe | C:\WINDOWS\system32\mqsvc.exe | 64 бит | 13348 КБ | 5 КБ
|  | NvBackend.exe | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe | 32 бит | 21968 КБ | 9 КБ
|  | NvNetworkService.exe | C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe | 32 бит | 7836 КБ | 1 КБ
|  | nvSCPAPISvr.exe | C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe | 32 бит | 8300 КБ | 3 КБ
|  | nvstreamsvc.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe | 64 бит | 15768 КБ | 4 КБ
|  | nvstreamsvc.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe | 64 бит | 13340 КБ | 4 КБ
|  | nvstreamsvc.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe | 64 бит | 18356 КБ | 6 КБ
|  | nvtray.exe | C:\Program Files\NVIDIA Corporation\Display\nvtray.exe | 64 бит | 13404 КБ | 3 КБ
|  | nvvsvc.exe | C:\WINDOWS\system32\nvvsvc.exe | 64 бит | 9976 КБ | 2 КБ
|  | nvvsvc.exe | C:\WINDOWS\system32\nvvsvc.exe | 64 бит | 15232 КБ | 4 КБ
|  | nvwmi64.exe | C:\WINDOWS\system32\nvwmi64.exe | 64 бит | 6684 КБ | 1 КБ
|  | nvxdsync.exe | C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe | 64 бит | 21020 КБ | 6 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 29124 КБ | 13 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 141 МБ | 92 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 93 МБ | 37 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 103 МБ | 44 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 51072 КБ | 29 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 93 МБ | 38 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 108 МБ | 56 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 92 МБ | 36 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 60068 КБ | 17 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 83688 КБ | 34 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 21424 КБ | 6 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 304 МБ | 206 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 78980 КБ | 26 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 29584 КБ | 13 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 60524 КБ | 17 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 76964 КБ | 106 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 91 МБ | 40 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 103 МБ | 42 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 29004 КБ | 13 КБ
|  | opera.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe | 64 бит | 29000 КБ | 13 КБ
|  | opera_crashreporter.exe | C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera_crashreporter.exe | 64 бит | 8552 КБ | 2 КБ
|  | pservice.exe | C:\Program Files\Parsec\pservice.exe | 64 бит | 6296 КБ | 1 КБ
|  | RAVBg64.exe | C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe | 64 бит | 15668 КБ | 6 КБ
|  | RAVCpl64.exe | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe | 64 бит | 15360 КБ | 4 КБ
|  | Registry |  | 64 бит | 82964 КБ | 2 КБ
|  | RtkAudioService64.exe | C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe | 64 бит | 7956 КБ | 1 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 16148 КБ | 2 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 33252 КБ | 10 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 24524 КБ | 5 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 24768 КБ | 5 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 14016 КБ | 2 КБ
|  | RvControlSvc.exe | C:\Program Files (x86)\Radmin VPN\RvControlSvc.exe | 32 бит | 23620 КБ | 13 КБ
|  | ScreenCapture.exe | C:\Program Files (x86)\ScreenCaptureTool\ScreenCapture.exe | 32 бит | 37112 КБ | 19 КБ
|  | SearchUI.exe | C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe | 64 бит | 182 МБ | 116 КБ
|  | services.exe |  | 64 бит | 9388 КБ | 4 КБ
|  | SgrmBroker.exe |  | 64 бит | 6484 КБ | 3 КБ
|  | ShellExperienceHost.exe | C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe | 64 бит | 38868 КБ | 19 КБ
|  | sihost.exe | C:\WINDOWS\system32\sihost.exe | 64 бит | 28400 КБ | 6 КБ
|  | smss.exe |  | 64 бит | 1220 КБ | 1 КБ
|  | SMSvcHost.exe | C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe | 64 бит | 26180 КБ | 27 КБ
|  | SMSvcHost.exe | C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe | 64 бит | 17584 КБ | 24 КБ
|  | spoolsv.exe | C:\WINDOWS\System32\spoolsv.exe | 64 бит | 14972 КБ | 5 КБ
|  | sppsvc.exe |  | 64 бит | 11768 КБ | 3 КБ
|  | StartMenuExperienceHost.exe | C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe | 64 бит | 67720 КБ | 22 КБ
|  | steam.exe | C:\Program Files (x86)\Steam\Steam.exe | 32 бит | 94 МБ | 64 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 107 МБ | 78 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 22320 КБ | 11 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 28684 КБ | 12 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 44380 КБ | 25 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 14260 КБ | 7 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 56368 КБ | 26 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 51712 КБ | 58 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe | 64 бит | 110 МБ | 84 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 8276 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8552 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 10272 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 12592 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 15588 КБ | 5 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 6076 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9884 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 12220 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 17604 КБ | 13 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9356 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 11396 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 6044 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8916 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7856 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 10268 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 11728 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 5868 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 8344 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7216 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 8188 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 15096 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9640 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7104 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8836 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 17680 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 15236 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 14404 КБ | 5 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 17460 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9880 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 17492 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 6448 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9592 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 12376 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 38376 КБ | 31 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7688 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 13904 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 11060 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 11032 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 21212 КБ | 4 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 6728 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 5884 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 3968 КБ | 0 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 11264 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7616 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 14576 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 25208 КБ | 9 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 21768 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 36792 КБ | 10 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 10716 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 13768 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8688 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 7628 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9512 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 11836 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 13944 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8332 КБ | 2 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 12488 КБ | 5 КБ
|  | System Idle Process |  |  | 8 КБ | 0 КБ
|  | System |  | 64 бит | 1612 КБ | 0 КБ
|  | taskhostw.exe | C:\WINDOWS\system32\taskhostw.exe | 64 бит | 25876 КБ | 9 КБ
|  | Taskmgr.exe | C:\WINDOWS\System32\Taskmgr.exe | 64 бит | 48276 КБ | 25 КБ
|  | TeamViewer.exe | C:\Program Files (x86)\TeamViewer\TeamViewer.exe | 32 бит | 54984 КБ | 27 КБ
|  | TeamViewer_Service.exe | C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe | 32 бит | 23968 КБ | 8 КБ
|  | tv_w32.exe | C:\Program Files (x86)\TeamViewer\tv_w32.exe | 32 бит | 9948 КБ | 2 КБ
|  | tv_x64.exe | C:\Program Files (x86)\TeamViewer\tv_x64.exe | 64 бит | 10128 КБ | 2 КБ
|  | WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe | C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe | 64 бит | 41620 КБ | 17 КБ
|  | wininit.exe |  | 64 бит | 6860 КБ | 1 КБ
|  | winlogon.exe | C:\WINDOWS\system32\winlogon.exe | 64 бит | 11676 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\system32\wbem\wmiprvse.exe | 64 бит | 16408 КБ | 7 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe | 32 бит | 10380 КБ | 3 КБ
|  | YourPhone.exe | C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20041.91.0_x64__8wekyb3d8bbwe\YourPhone.exe | 64 бит | 30220 КБ | 23 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | 3ware | 3ware | 3ware.sys | 5.1.0.51 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | AcpiDev | Драйвер устройств с ACPI | AcpiDev.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | acpiex | Microsoft ACPIEx Driver | acpiex.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | acpipagr | Драйвер агрегатора процессора ACPI | acpipagr.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | acpitime | Драйвер ACPI Wake Alarm | acpitime.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Acx01000 | Acx01000 | Acx01000.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | ADP80XX | ADP80XX | ADP80XX.SYS | 1.3.0.10769 | Драйвер ядра | Остановлено
|  | AFD | Драйвер дополнительных функций для Winsock | afd.sys | 10.0.18362.815 | Драйвер ядра | Выполняется
|  | afunix | afunix | afunix.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | ahcache | Application Compatibility Cache | ahcache.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | amdgpio2 | AMD GPIO Client Driver | amdgpio2.sys | 2.2.0.71 | Драйвер ядра | Остановлено
|  | amdi2c | AMD I2C Controller Service | amdi2c.sys | 1.2.0.94 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | amdsata | amdsata | amdsata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.7.1540.43 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 10.0.18362.449 | Драйвер ядра | Остановлено
|  | applockerfltr | Драйвер фильтра Smartlocker | applockerfltr.sys | 10.0.18362.449 | Драйвер ядра | Остановлено
|  | AppvStrm | AppvStrm | AppvStrm.sys | 10.0.18362.628 | Драйвер файловой системы | Остановлено
|  | AppvVemgr | AppvVemgr | AppvVemgr.sys | 10.0.18362.628 | Драйвер файловой системы | Остановлено
|  | AppvVfs | AppvVfs | AppvVfs.sys | 10.0.18362.628 | Драйвер файловой системы | Остановлено
|  | arcsas | Adaptec SAS/SATA-II RAID - драйвер минипорта Storport | arcsas.sys | 7.5.0.32048 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | b06bdrv | Сетевой адаптер VBD QLogic | bxvbda.sys | 7.12.31.105 | Драйвер ядра | Остановлено
|  | b57nd60a | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60a.sys | 214.0.0.0 | Драйвер ядра | Выполняется
|  | bam | Background Activity Moderator Driver | bam.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | BasicDisplay | BasicDisplay | BasicDisplay.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | BasicRender | BasicRender | BasicRender.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | bcmfn2 | bcmfn2 Service | bcmfn2.sys | 6.3.9600.17336 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | bindflt | Windows Bind Filter Driver | bindflt.sys | 10.0.18362.628 | Драйвер файловой системы | Остановлено
|  | BlueStacksDrv | BlueStacks Hypervisor | BstkDrv.sys | 2.1.24.17012 | Драйвер ядра | Остановлено
|  | bowser | Браузер | bowser.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | BthA2dp | Microsoft Bluetooth A2dp driver | BthA2dp.sys | 10.0.18362.356 | Драйвер ядра | Остановлено
|  | BthEnum | Служба перечислителя Bluetooth | BthEnum.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | BthHFEnum | Драйвер профиля гарнитуры Microsoft Bluetooth | bthhfenum.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | BthLEEnum | Драйвер Bluetooth с низким энергопотреблением | Microsoft.Bluetooth.Legacy.LEEnumerator.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | BthMini | Драйвер радио Bluetooth | BTHMINI.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | BTHMODEM | Драйвер связи Bluetooth-модема | bthmodem.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | BTHPORT | Драйвер порта Bluetooth | BTHport.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | BTHUSB | Драйвер порта USB радиомодуля Bluetooth | BTHUSB.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | bttflt | Фильтр Microsoft Hyper-V VHDPMEM BTT | bttflt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | buttonconverter | Служба для устройств контроля переносных устройств | buttonconverter.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | CAD | Драйвер вынесения решения по оплате | CAD.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 10.0.18362.535 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | cht4iscsi | cht4iscsi | cht4sx64.sys | 6.9.12.400 | Драйвер ядра | Остановлено
|  | cht4vbd | Драйвер виртуальной шины Chelsio | cht4vx64.sys | 6.9.12.400 | Драйвер ядра | Остановлено
|  | circlass | Потребительские ИК-устройства | circlass.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | CldFlt | Windows Cloud Files Filter Driver | cldflt.sys | 10.0.18362.815 | Драйвер файловой системы | Выполняется
|  | CLFS | Common Log (CLFS) | CLFS.sys | 10.0.18362.836 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Майкрософт) | CmBatt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 10.0.18362.836 | Драйвер ядра | Выполняется
|  | cnghwassist | CNG Hardware Assist algorithm provider | cnghwassist.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | condrv | Console Driver | condrv.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | CSC | Драйвер автономных файлов | csc.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | dam | Desktop Activity Moderator Driver | dam.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Dfsc | Драйвер клиента пространства имен DFS | dfsc.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | DFX12 | DFX Audio Enhancer | dfx12x64.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | disk | Драйвер диска | disk.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | dtlitescsibus | DAEMON Tools Lite Virtual SCSI Bus | dtlitescsibus.sys | 5.28.0.0 | Драйвер ядра | Выполняется
|  | dtliteusbbus | DAEMON Tools Lite Virtual USB Bus | dtliteusbbus.sys | 3.4.0.0 | Драйвер ядра | Выполняется
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 10.0.18362.836 | Драйвер ядра | Выполняется
|  | ebdrv | Адаптер QLogic 10 Gigabit Ethernet VBD | evbda.sys | 7.13.65.105 | Драйвер ядра | Остановлено
|  | EhStorClass | Enhanced Storage Filter Driver | EhStorClass.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | EhStorTcgDrv | Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG | EhStorTcgDrv.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | EvolveVirtualAdapter | Evolve Virtual Miniport Driver | evolve.sys | 1.0.0.0 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | FileCrypt | FileCrypt | filecrypt.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 10.0.18362.1 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 10.0.18362.752 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 10.0.18362.267 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 10.0.18362.1 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска BitLocker | fvevol.sys | 10.0.18362.267 | Драйвер ядра | Выполняется
|  | gencounter | Счетчик создания Microsoft Hyper-V | vmgencounter.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | genericusbfn | Общий класс функции USB | genericusbfn.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | GPIOClx0101 | Microsoft GPIO Class Extension Driver | msgpioclx.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | GpuEnergyDrv | GPU Energy Driver | gpuenergydrv.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | hamachi | LogMeIn Hamachi Virtual Miniport) | Hamdrv.sys | 8.1.4.1 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 10.0.18362.356 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 10.0.18362.815 | Драйвер ядра | Остановлено
|  | hidi2c | Драйвер минипорта для HID-устройств на шине I2C (Майкрософт) | hidi2c.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | hidinterrupt | Общий драйвер для кнопок HID, внедренных с прерываниями | hidinterrupt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | hidspi | Драйвер минипорта для HID-устройств SPI Microsoft | hidspi.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 10.0.18362.175 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 8.0.4.0 | Драйвер ядра | Остановлено
|  | HTTP | HTTP-служба | HTTP.sys | 10.0.18362.752 | Драйвер ядра | Выполняется
|  | hvcrash | hvcrash | hvcrash.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | hvservice | Hypervisor/Virtual Machine Support Driver | hvservice.sys | 10.0.18362.752 | Драйвер ядра | Остановлено
|  | HWiNFO32 | HWiNFO32/64 Kernel Driver | HWiNFO64A.SYS | 8.98.0.0 | Драйвер ядра | Выполняется
|  | HwNClx0101 | Microsoft Hardware Notifications Class Extension Driver | mshwnclx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 10.0.18362.752 | Драйвер ядра | Остановлено
|  | hyperkbd | hyperkbd | hyperkbd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | HyperVideo | HyperVideo | HyperVideo.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | iagpio | Драйвер контроллера GPIO с последовательным вводом-выводом Intel | iagpio.sys | 1.1.1.0 | Драйвер ядра | Остановлено
|  | iai2c | Intel(R) Serial IO I2C Host Controller | iai2c.sys | 1.1.1.0 | Драйвер ядра | Остановлено
|  | iaLPSS2i_GPIO2_BXT_P | Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_GPIO2_BXT_P.sys | 30.100.1816.1 | Драйвер ядра | Остановлено
|  | iaLPSS2i_GPIO2_CNL | Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_GPIO2_CNL.sys | 30.100.1816.3 | Драйвер ядра | Остановлено
|  | iaLPSS2i_GPIO2_GLK | Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_GPIO2_GLK.sys | 30.100.1820.1 | Драйвер ядра | Остановлено
|  | iaLPSS2i_GPIO2 | Драйвер версии 2 Intel(R) Serial IO GPIO | iaLPSS2i_GPIO2.sys | 30.100.1816.3 | Драйвер ядра | Остановлено
|  | iaLPSS2i_I2C_BXT_P | Драйвер версии 2 I2C для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_I2C_BXT_P.sys | 30.100.1816.1 | Драйвер ядра | Остановлено
|  | iaLPSS2i_I2C_CNL | Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_I2C_CNL.sys | 30.100.1816.3 | Драйвер ядра | Остановлено
|  | iaLPSS2i_I2C_GLK | Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R) | iaLPSS2i_I2C_GLK.sys | 30.100.1820.1 | Драйвер ядра | Остановлено
|  | iaLPSS2i_I2C | Драйвер версии 2 Intel(R) Serial IO I2C | iaLPSS2i_I2C.sys | 30.100.1816.3 | Драйвер ядра | Остановлено
|  | iaLPSSi_GPIO | Драйвер контроллера Intel(R) Serial IO GPIO | iaLPSSi_GPIO.sys | 1.1.250.0 | Драйвер ядра | Остановлено
|  | iaLPSSi_I2C | Драйвер Intel(R) Serial IO I2C Controller | iaLPSSi_I2C.sys | 1.1.253.0 | Драйвер ядра | Остановлено
|  | iaStorAVC | RAID-контроллер SATA для набора микросхем Intel | iaStorAVC.sys | 15.44.0.1010 | Драйвер ядра | Остановлено
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1019 | Драйвер ядра | Выполняется
|  | ibbus | Mellanox InfiniBand Bus/AL (драйвер фильтра) | ibbus.sys | 5.50.14643.0 | Драйвер ядра | Остановлено
|  | IndirectKmd | Драйвер режима ядра непрямых дисплеев | IndirectKmd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.8924.1 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | intelpep | Драйвер подключаемого модуля управления питанием Intel(R) | intelpep.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | intelpmax | Драйвер ограничения питания Intel | intelpmax.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | iorate | Драйвер фильтра скорости ввода-вывода диска | iorate.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | IPT | IPT | ipt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 10.0.18362.267 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 10.0.18362.449 | Драйвер ядра | Остановлено
|  | ISODrive | ISO DVD/CD-ROM Device Driver | ISODrv64.sys | 3.1.3.579 | Драйвер файловой системы | Выполняется
|  | ItSas35i | ItSas35i | ItSas35i.sys | 2.60.59.80 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | kdnic | Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20) | kdnic.sys | 6.1.0.0 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 10.0.18362.113 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 10.0.18362.657 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | lltdio | Ответчик обнаружения топологии канального уровня | lltdio.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.34.3.83 | Драйвер ядра | Выполняется
|  | LSI_SAS2i | LSI_SAS2i | lsi_sas2i.sys | 2.0.79.82 | Драйвер ядра | Остановлено
|  | LSI_SAS3i | LSI_SAS3i | lsi_sas3i.sys | 2.51.24.80 | Драйвер ядра | Остановлено
|  | LSI_SSS | LSI_SSS | lsi_sss.sys | 2.10.61.81 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 10.0.18362.53 | Драйвер файловой системы | Остановлено
|  | mausbhost | Драйвер хост-контроллера MA-USB | mausbhost.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | mausbip | Драйвер IP-фильтр MA-USB | mausbip.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | MbbCx | MBB Network Adapter Class Extension | MbbCx.sys | 10.0.18362.449 | Драйвер ядра | Остановлено
|  | megasas | megasas | megasas.sys | 6.706.6.0 | Драйвер ядра | Остановлено
|  | megasas2i | megasas2i | MegaSas2i.sys | 6.714.5.0 | Драйвер ядра | Остановлено
|  | megasas35i | megasas35i | megasas35i.sys | 7.708.13.0 | Драйвер ядра | Остановлено
|  | megasr | megasr | megasr.sys | 15.2.2013.129 | Драйвер ядра | Остановлено
|  | Microsoft_Bluetooth_AvrcpTransport | Драйвер транспорта AVRCP Microsoft Bluetooth | Microsoft.Bluetooth.AvrcpTransport.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | mlx4_bus | Перечислитель шины Mellanox ConnectX | mlx4_bus.sys | 5.50.14643.0 | Драйвер ядра | Остановлено
|  | MMCSS | Multimedia Class Scheduler | mmcss.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 10.0.18362.449 | Драйвер ядра | Выполняется
|  | mpsdrv | Windows Defender Firewall Authorization Driver | mpsdrv.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | MQAC | Message Queuing Access Control | mqac.sys | 5.0.1.1 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 10.0.18362.387 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 10.0.18362.753 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 10.0.18362.693 | Драйвер файловой системы | Выполняется
|  | MsBridge | MAC-мост (Майкрософт) | bridge.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | msgpiowin32 | Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета | msgpiowin32.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | mshidumdf | Сквозной драйвер HID-UMDF | mshidumdf.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 10.0.18362.267 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 10.0.18362.207 | Драйвер ядра | Остановлено
|  | MsLldp | Протокол Microsoft LLDP | mslldp.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | MsSecFlt | Мини-фильтр компонента событий безопасности Майкрософт | mssecflt.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | mssmbios | Драйвер Microsoft System Management BIOS | mssmbios.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 10.0.18362.207 | Драйвер файловой системы | Выполняется
|  | mvumis | mvumis | mvumis.sys | 1.0.5.1016 | Драйвер ядра | Остановлено
|  | NativeWifiP | Фильтр NativeWiFi | nwifi.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | ndfltr | Служба NetworkDirect | ndfltr.sys | 5.50.14643.0 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | NdisCap | Захват Microsoft NDIS | ndiscap.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | NdisImPlatform | Протокол мультиплексора сетевого адаптера (Майкрософт) | NdisImPlatform.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | NdisVirtualBus | Перечислитель виртуальных сетевых адаптеров (Майкрософт) | NdisVirtualBus.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер глобальной сети для удаленного доступа | ndiswan.sys | 10.0.18362.719 | Драйвер ядра | Остановлено
|  | ndiswanlegacy | Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа | ndiswan.sys | 10.0.18362.719 | Драйвер ядра | Остановлено
|  | NDKPing | NDKPing Driver | NDKPing.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | ndproxy | NDIS Proxy Driver | NDProxy.sys | 10.0.18362.387 | Драйвер ядра | Выполняется
|  | Ndu | Windows Network Data Usage Monitoring Driver | Ndu.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | Neo_VPN | VPN Client Device Driver - VPN | Neo_0084.sys | 4.25.0.9658 | Драйвер ядра | Выполняется
|  | NetAdapterCx | Network Adapter Wdf Class Extension Library | NetAdapterCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | NetBIOS | NetBIOS Interface | netbios.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 10.0.18362.145 | Драйвер ядра | Выполняется
|  | netvsc | netvsc | netvsc.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | npsvctrig | Named pipe service trigger provider | npsvctrig.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | nsiproxy | NSI Proxy Service Driver | nsiproxy.sys | 10.0.18362.449 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nvdimm | Драйвер устройства (Майкрософт) NVDIMM | nvdimm.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 21.21.13.4200 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | NvStreamKms | NvStreamKms | NvStreamKms.sys | 1.0.0.0 | Драйвер ядра | Выполняется
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 1.2.27.0 | Драйвер ядра | Выполняется
|  | Parport | Драйвер параллельного порта | parport.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | partmgr | Драйвер разделов | partmgr.sys | 10.0.18362.752 | Драйвер ядра | Выполняется
|  | pci | Драйвер шины PCI | pci.sys | 10.0.18362.752 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | pdc | pdc | pdc.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 10.0.18362.295 | Драйвер ядра | Выполняется
|  | percsas2i | percsas2i | percsas2i.sys | 6.805.3.0 | Драйвер ядра | Остановлено
|  | percsas3i | percsas3i | percsas3i.sys | 6.604.6.0 | Драйвер ядра | Остановлено
|  | PktMon | Packet Monitor Driver | PktMon.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | pmem | Драйвер диска энергонезависимой памяти (Майкрософт) | pmem.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | PNPMEM | Драйвер модуля памяти (Microsoft) | pnpmem.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | portcfg | portcfg | portcfg.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | PptpMiniport | Мини-порт глобальной сети (PPTP) | raspptp.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Processor | Драйвер процессора | processr.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | Ramdisk | Windows RAM Disk Driver | ramdisk.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | RasAgileVpn | Мини-порт глобальной сети (IKEv2) | AgileVpn.sys | 10.0.18362.719 | Драйвер ядра | Остановлено
|  | Rasl2tp | Мини-порт глобальной сети (L2TP) | rasl2tp.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | RasPppoe | Драйвер PPPOE для удаленного доступа | raspppoe.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | RasSstp | Мини-порт глобальной сети (SSTP) | rassstp.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 10.0.18362.752 | Драйвер файловой системы | Выполняется
|  | rdpbus | Драйвер шины перенаправителя устройств удаленных рабочих столов | rdpbus.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | RDPDR | Драйвер перенаправителя устройств удаленных рабочих столов | rdpdr.sys | 10.0.18362.267 | Драйвер ядра | Остановлено
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | ReFS | ReFS |  |  | Драйвер файловой системы | Остановлено
|  | ReFSv1 | ReFSv1 |  |  | Драйвер файловой системы | Остановлено
|  | RFCOMM | Bluetooth Device (RFCOMM Protocol TDI) | rfcomm.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | rhproxy | Драйвер прокси-сервера центра ресурсов | rhproxy.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | rspndr | Отвечающее устройство обнаружения топологии канального уровня | rspndr.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | RvNetMP60 | Famatech RadminVPN Miniport | RvNetMP60.sys | 1.0.3525.0 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | sbp2port | SBP-2 драйвер шины транспорт/протокол | sbp2port.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | scmbus | Драйвер Microsoft шины памяти класса хранилища | scmbus.sys | 10.0.18362.752 | Драйвер ядра | Остановлено
|  | sdbus | sdbus | sdbus.sys | 10.0.18362.752 | Драйвер ядра | Выполняется
|  | SDFRd | Отражатель SDF | SDFRd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | sdstor | Драйвер порта SD Storage | sdstor.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | SerCx | Serial UART Support Library | SerCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | SerCx2 | Serial UART Support Library | SerCx2.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 10.0.18362.752 | Драйвер ядра | Остановлено
|  | SgrmAgent | System Guard Runtime Monitor Agent | SgrmAgent.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | SmartSAMD | SmartSAMD | SmartSAMD.sys | 1.50.0.0 | Драйвер ядра | Остановлено
|  | smbdirect | smbdirect | smbdirect.sys | 10.0.18362.1 | Драйвер файловой системы | Остановлено
|  | spaceport | Драйвер дискового пространства | spaceport.sys | 10.0.18362.449 | Драйвер ядра | Выполняется
|  | SpatialGraphFilter | Holographic Spatial Graph Filter | SpatialGraphFilter.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | SpbCx | Simple Peripheral Bus Support Library | SpbCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 10.0.18362.628 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 10.0.18362.753 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 10.0.18362.693 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.1.0.10 | Драйвер ядра | Остановлено
|  | storahci | Стандартный драйвер SATA AHCI (Майкрософт) | storahci.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | storflt | Ускоритель хранилища Microsoft Hyper-V | vmstorfl.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | stornvme | Стандартный драйвер NVM Express (Майкрософт) | stornvme.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | storqosflt | Драйвер-фильтр качества обслуживания хранилища | storqosflt.sys | 10.0.18362.1 | Драйвер файловой системы | Выполняется
|  | storufs | Драйвер для универсального флеш-накопителя (UFS) Microsoft | storufs.sys | 10.0.18362.836 | Драйвер ядра | Остановлено
|  | storvsc | storvsc | storvsc.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Synth3dVsc | Synth3dVsc.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | tap0901 | TAP-Win32 Adapter V9 | tap0901.sys | 9.0.0.9 | Драйвер ядра | Выполняется
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 10.0.18362.836 | Драйвер ядра | Выполняется
|  | Tcpip6 | @todo.dll,-100;Microsoft IPv6 Protocol Driver | tcpip.sys | 10.0.18362.836 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | TPM | TPM | tpm.sys | 10.0.18362.815 | Драйвер ядра | Остановлено
|  | TsUsbFlt | Драйвер-фильтр класса USB-концентратора удаленного рабочего стола | tsusbflt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | TsUsbGD | Универсальное USB-устройство удаленного рабочего стола | TsUsbGD.sys | 10.0.18362.836 | Драйвер ядра | Остановлено
|  | tsusbhub | Remote Desktop USB Hub | tsusbhub.sys | 10.0.18362.592 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля (Майкрософт) | tunnel.sys | 10.0.18362.476 | Драйвер ядра | Выполняется
|  | UASPStor | Драйвер USB-устройства SCSI (UAS) | uaspstor.sys | 10.0.18362.387 | Драйвер ядра | Выполняется
|  | UcmCx0101 | USB Connector Manager KMDF Class Extension | UcmCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | UcmTcpciCx0101 | UCM-TCPCI KMDF Class Extension | UcmTcpciCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | UcmUcsiAcpiClient | Клиент ACPI UCM-UCSI | UcmUcsiAcpiClient.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | UcmUcsiCx0101 | UCM-UCSI KMDF Class Extension | UcmUcsiCx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Ucx01000 | USB Host Support Library | ucx01000.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | UdeCx | USB Device Emulation Support Library | udecx.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 10.0.18362.535 | Драйвер файловой системы | Остановлено
|  | UEFI | Драйвер UEFI (Майкрософт) | UEFI.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | UevAgentDriver | UevAgentDriver | UevAgentDriver.sys | 10.0.18362.1 | Драйвер файловой системы | Остановлено
|  | Ufx01000 | USB Function Class Extension | ufx01000.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | UfxChipidea | USB-контроллер Chipidea | UfxChipidea.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | ufxsynopsys | USB-котроллер Synopsys | ufxsynopsys.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | UrsChipidea | Драйвер с переключением ролей Chipidea USB | urschipidea.sys | 10.0.18362.329 | Драйвер ядра | Выполняется
|  | UrsCx01000 | USB Role-Switch Support Library | urscx01000.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | UrsSynopsys | Драйвер с переключением ролей Synopsys USB | urssynopsys.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | usbaudio | Аудио драйвер USB (WDM) | usbaudio.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | usbaudio2 | Служба USB Audio 2.0 | usbaudio2.sys | 10.0.18362.207 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | USBHUB3 | Концентратор SuperSpeed | UsbHub3.sys | 10.0.18362.836 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | usbrndis6 | Адаптер USB RNDIS6 | usb80236.sys | 10.0.18362.329 | Драйвер ядра | Остановлено
|  | usbser | Драйвер последовательного порта USB (Майкрософт) | usbser.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | USBXHCI | xHCI-совместимый хост-контроллер USB | USBXHCI.SYS | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | VBAudioVMVAIOMME | VB-Audio VoiceMeeter VAIO (WDM) | vbaudio_vmvaio64_win7.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vdrvroot | Перечислитель виртуальных дисков (Майкрософт) | vdrvroot.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | VerifierExt | Расширение средства проверки драйверов | VerifierExt.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 10.0.18362.657 | Драйвер ядра | Остановлено
|  | vhf | Драйвер платформы Virtual HID Framework (VHF) | vhf.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | Vid | Vid | Vid.sys | 10.0.18362.476 | Драйвер ядра | Выполняется
|  | vmbus | Шина VMBus | vmbus.sys | 10.0.18362.693 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | vmgid | Драйвер инфраструктуры гостей Microsoft Hyper-V | vmgid.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 10.0.18362.752 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | volsnap | Драйвер теневого копирования тома | volsnap.sys | 10.0.18362.693 | Драйвер ядра | Выполняется
|  | volume | Драйвер тома | volume.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | vpci | Виртуальная шина PCI Microsoft Hyper-V | vpci.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | vsmraid | vsmraid | vsmraid.sys | 7.0.9600.6352 | Драйвер ядра | Остановлено
|  | VSTXRAID | Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows | vstxraid.sys | 8.0.9200.8110 | Драйвер ядра | Остановлено
|  | vwifibus | Virtual Wireless Bus Driver | vwifibus.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | wanarp | Драйвер IP ARP для удаленного доступа | wanarp.sys | 10.0.18362.387 | Драйвер ядра | Выполняется
|  | wanarpv6 | Драйвер IPv6 ARP для удаленного доступа | wanarp.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | wcifs | Windows Container Isolation | wcifs.sys | 10.0.18362.693 | Драйвер файловой системы | Выполняется
|  | wcnfs | Windows Container Name Virtualization | wcnfs.sys | 10.0.18362.1 | Драйвер файловой системы | Остановлено
|  | WdBoot | Драйвер загрузки Windows Defender Antivirus | WdBoot.sys | 4.18.2004.6 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.29.18362.815 | Драйвер ядра | Выполняется
|  | WdFilter | Драйвер мини-фильтра Windows Defender Antivirus | WdFilter.sys | 4.18.2004.6 | Драйвер файловой системы | Выполняется
|  | wdiwifi | WDI Driver Framework | wdiwifi.sys | 10.0.18362.387 | Драйвер ядра | Остановлено
|  | WdmCompanionFilter | WdmCompanionFilter | WdmCompanionFilter.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | WdNisDrv | Системный драйвер проверки сети Windows Defender Antivirus | WdNisDrv.sys | 4.18.2004.6 | Драйвер ядра | Остановлено
|  | WFPLWFS | Платформа фильтрации Microsoft Windows | wfplwfs.sys | 10.0.18362.207 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 10.0.18362.657 | Драйвер файловой системы | Остановлено
|  | WindowsTrustedRT | Windows Trusted Execution Environment Class Extension | WindowsTrustedRT.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | WindowsTrustedRTProxy | Служба безопасности доверенной среды выполнения Microsoft Windows | WindowsTrustedRTProxy.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | WinMad | Служба WinMad | winmad.sys | 5.50.14643.0 | Драйвер ядра | Остановлено
|  | WinNat | Драйвер NAT Windows | winnat.sys | 10.0.18362.815 | Драйвер ядра | Остановлено
|  | WinQuic | WinQuic | winquic.sys | 10.0.18362.145 | Драйвер ядра | Выполняется
|  | WINUSB | Драйвер WinUsb | WinUSB.SYS | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | WinVerbs | Служба WinVerbs | winverbs.sys | 5.50.14643.0 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 10.0.18362.1 | Драйвер ядра | Выполняется
|  | Wof | Windows Overlay File System Filter Driver |  |  | Драйвер файловой системы | Выполняется
|  | WpdUpFltr | WPD Upper Class Filter Driver | WpdUpFltr.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 10.0.18362.356 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | WUDFRd | Windows Driver Foundation - User-mode Driver Framework Reflector | WUDFRd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | WUDFWpdFs | Драйвер файловой системы WPD | WUDFRd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | WUDFWpdMtp | WUDFWpdMtp | WUDFRd.sys | 10.0.18362.1 | Драйвер ядра | Остановлено
|  | xboxgip | Драйвер протокола игрового ввода Xbox | xboxgip.sys | 10.0.18362.267 | Драйвер ядра | Остановлено
|  | xinputhid | Драйвер-фильтр HID XINPUT | xinputhid.sys | 10.0.18362.1 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AarSvc_6b366 | AarSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 32.0.0.371 | Собственный процесс | Остановлено | LocalSystem
|  | AJRouter | Служба маршрутизатора AllJoyn | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ALG | Служба шлюза уровня приложения | alg.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppHostSvc | Служба поддержки узла приложений | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | localSystem
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | AppReadiness | Готовность приложений | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | AppVClient | Microsoft App-V Client | AppVClient.exe | 10.0.18362.628 | Собственный процесс | Остановлено | LocalSystem
|  | AppXSvc | Служба развертывания AppX (AppXSVC) | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | aspnet_state | ASP.NET State Service | aspnet_state.exe | 4.8.3752.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AssignedAccessManagerSvc | Служба AssignedAccessManager | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 10.0.18362.1 | Собственный процесс | Выполняется | NT AUTHORITY\LocalService
|  | autotimesvc | Время в сети мобильной связи | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | BcastDVRUserService_6b366 | BcastDVRUserService_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | BEService | BattlEye Service | BEService.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | BluetoothUserService_6b366 | BluetoothUserService_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | BrokerInfrastructure | Служба инфраструктуры фоновых задач | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | BrYNSvc | BrYNSvc | BrYNSvc.exe | 1.5.2.0 | Собственный процесс | Остановлено | LocalSystem
|  | BTAGService | Служба звукового шлюза Bluetooth | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | BthAvctpSvc | Служба AVCTP | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | camsvc | Служба диспетчера доступа к возможностям | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | CaptureService_6b366 | CaptureService_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | cbdhsvc_6b366 | cbdhsvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется |
|  | CDPSvc | Служба платформы подключенных устройств | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | CDPUserSvc_6b366 | CDPUserSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | CertPropSvc | Распространение сертификата | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | ClipSVC | Служба лицензий клиента (ClipSVC) | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | ConsentUxUserSvc_6b366 | ConsentUxUserSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | CoreMessagingRegistrar | CoreMessaging | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | CredentialEnrollmentManagerUserSvc_6b366 | CredentialEnrollmentManagerUserSvc_6b366 | CredentialEnrollmentManager.exe | 10.0.18362.836 | Неизвестно | Остановлено |
|  | CryptSvc | Службы криптографии | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Оптимизация дисков | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | localSystem
|  | DeviceAssociationBrokerSvc_6b366 | DeviceAssociationBrokerSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | DeviceAssociationService | Служба сопоставления устройств | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | DeviceInstall | Служба установки устройств | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | DevicePickerUserSvc_6b366 | DevicePickerUserSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | DevicesFlowUserSvc_6b366 | DevicesFlowUserSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | DevQueryBroker | Брокер фонового обнаружения DevQuery | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT Authority\LocalService
|  | diagnosticshub.standardcollector.service | Стандартная служба сборщика центра диагностики Microsoft (R) | DiagnosticsHub.StandardCollector.Service.exe | 11.0.18362.719 | Собственный процесс | Остановлено | LocalSystem
|  | diagsvc | Diagnostic Execution Service | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Disc Soft Lite Bus Service | Disc Soft Lite Bus Service | DiscSoftBusServiceLite.exe | 10.8.0.401 | Собственный процесс | Остановлено | LocalSystem
|  | DispBrokerDesktopSvc | Служба политики отображения | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | DisplayEnhancementService | Служба улучшения отображения | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | DmEnrollmentSvc | Служба регистрации управления устройством | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | DoSvc | Оптимизация доставки | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | NT Authority\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | DsmSvc | Диспетчер настройки устройств | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | DsSvc | Служба совместного доступа к данным | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | DusmSvc | Использование данных | svchost.exe | 10.0.18362.1 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | Eaphost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | EasyAntiCheat | EasyAntiCheat | EasyAntiCheat.exe | 4.0.0.0 | Собственный процесс | Остановлено | LocalSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | embeddedmode | Встроенный режим | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | EntAppSvc | Служба управления корпоративными приложениями | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | EventLog | Журнал событий Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | fhsvc | Служба истории файлов | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.9135 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | FrameServer | Сервер кадров камеры Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | GfExperienceService | NVIDIA GeForce Experience Service | GfExperienceService.exe | 1.0.0.1 | Собственный процесс | Выполняется | LocalSystem
|  | ggsvc | GameGuard AntiCheat service | acsvc.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | GoogleChromeElevationService | Google Chrome Elevation Service (GoogleChromeElevationService) | elevation_service.exe | 83.0.4103.61 | Собственный процесс | Остановлено | LocalSystem
|  | gpsvc | Клиент групповой политики | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | GraphicsPerfSvc | GraphicsPerfSvc | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.33.7 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.33.7 | Собственный процесс | Остановлено | LocalSystem
|  | Hamachi2Svc | LogMeIn Hamachi Tunneling Engine | hamachi-2.exe | 2.2.0.633 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | HvHost | Служба узла HV | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | icssvc | Служба Windows Mobile Hotspot | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | InstallService | Служба установки Microsoft Store | svchost.exe | 10.0.18362.1 | Собственный процесс | Выполняется | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | IpxlatCfgSvc | Служба настройки преобразования IP-адресов | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\NetworkService
|  | lfsvc | Служба географического положения | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | LicenseManager | Служба Windows License Manager | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | LSM | Диспетчер локальных сеансов | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | LxpSvc | Служба Language Experience Service | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | MapsBroker | Диспетчер скачанных карт | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MBAMService | Malwarebytes Service | MBAMService.exe | 3.2.0.874 | Собственный процесс | Остановлено | LocalSystem
|  | MessagingService_6b366 | MessagingService_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | Microsoft Office Groove Audit Service | Microsoft Office Groove Audit Service | GrooveAuditService.exe | 12.0.6500.5000 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | MixedRealityOpenXRSvc | Windows Mixed Reality OpenXR Service | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | mpssvc | Брандмауэр Защитника Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.10941.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | MSMQ | Очередь сообщений | mqsvc.exe | 5.0.1.1 | Собственный процесс | Выполняется | NT Authority\NetworkService
|  | NaturalAuthentication | Проверка подлинности на основе физических параметров | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | NcaSvc | Помощник по подключению к сети | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | NcbService | Посредник подключений к сети | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | NcdAutoSetup | Автоматическая настройка сетевых устройств | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | NT AUTHORITY\LocalService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | NetMsmqActivator | Адаптер прослушивателя Net.Msmq | SMSvcHost.exe | 4.8.4121.0 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Адаптер прослушивателя Net.Pipe | SMSvcHost.exe | 4.8.4121.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | NetSetupSvc | Служба настройки сети | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | NetTcpActivator | Адаптер прослушивателя Net.Tcp | SMSvcHost.exe | 4.8.4121.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.8.4121.0 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NgcCtnrSvc | Контейнер службы Microsoft Passport | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | NT AUTHORITY\LocalService
|  | NgcSvc | Служба Microsoft Passport | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT Authority\LocalService
|  | NvNetworkService | NVIDIA Network Service | NvNetworkService.exe | 2.2.0.50 | Собственный процесс | Выполняется | LocalSystem
|  | NvStreamSvc | NVIDIA Streamer Service | nvstreamsvc.exe | 4.0.1000.0 | Собственный процесс | Выполняется | LocalSystem
|  | nvsvc | NVIDIA Display Driver Service | nvvsvc.exe | 8.17.13.4200 | Собственный процесс | Выполняется | LocalSystem
|  | NVWMI | NVIDIA WMI Provider | nvwmi64.exe | 2.18.0.0 | Собственный процесс | Выполняется | LocalSystem
|  | odserv | Microsoft Office Diagnostics Service | ODSERV.EXE | 12.0.6606.1000 | Собственный процесс | Остановлено | LocalSystem
|  | OneSyncSvc_6b366 | OneSyncSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется |
|  | OpenVPNService | OpenVPN Service | openvpnserv.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | Origin Client Service | Origin Client Service | OriginClientService.exe | 10.5.57.35162 | Собственный процесс | Остановлено | LocalSystem
|  | Origin Web Helper Service | Origin Web Helper Service | OriginWebHelperService.exe | 10.5.57.35162 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | ose | Office Source Engine | OSE.EXE | 12.0.4518.1014 | Собственный процесс | Остановлено | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Parsec | Parsec | pservice.exe | 150.4.0.0 | Собственный процесс | Выполняется | LocalSystem
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | perceptionsimulation | Служба имитации восприятия Windows | PerceptionSimulationService.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | PhoneSvc | Телефонная связь | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | PimIndexMaintenanceSvc_6b366 | PimIndexMaintenanceSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | pla | Журналы и оповещения производительности | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug and Play | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | PrintNotify | Расширения и уведомления для принтеров | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | PrintWorkflowUserSvc_6b366 | PrintWorkflowUserSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | PushToInstall | Служба PushToInstall Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RetailDemo | Служба демонстрации магазина | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | RmSvc | Служба управления радио | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Rockstar Service | Rockstar Game Library Service | RockstarService.exe | 1.0.23.252 | Собственный процесс | Остановлено | LocalSystem
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RtkAudioService | Realtek Audio Service | RtkAudioService64.exe | 1.0.89.1 | Собственный процесс | Выполняется | LocalSystem
|  | RvControlSvc | Radmin VPN Control Service | RvControlSvc.exe | 1.1.3969.3 | Собственный процесс | Выполняется | LocalSystem
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ScDeviceEnum | Служба перечисления устройств чтения смарт-карт | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Schedule | Планировщик заданий | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Программа архивации данных | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | SecurityHealthService | Служба "Безопасность Windows" | SecurityHealthService.exe | 4.18.1901.16384 | Собственный процесс | Остановлено | LocalSystem
|  | SEMgrSvc | Диспетчер платежей и NFC/защищенных элементов | svchost.exe | 10.0.18362.1 | Собственный процесс | Выполняется | NT AUTHORITY\LocalService
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Sense | Служба Advanced Threat Protection в Защитнике Windows | MsSense.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | SensorDataService | Служба данных датчиков | SensorDataService.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | SensorService | Служба датчиков | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | SensrSvc | Служба наблюдения за датчиками | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | SEVPNCLIENT | SoftEther VPN Client | vpnclient_x64.exe | 4.30.0.9696 | Собственный процесс | Остановлено | LocalSystem
|  | SgrmBroker | Брокер мониторинга среды выполнения System Guard | SgrmBroker.exe | 10.0.18362.1 | Собственный процесс | Выполняется | LocalSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | SharedRealitySvc | Служба пространственных данных | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | shpamsvc | Shared PC Account Manager | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | smphost | SMP дисковых пространств (Майкрософт) | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | SmsRouter | Служба маршрутизатора SMS Microsoft Windows. | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | spectrum | Служба восприятия Windows | spectrum.exe | 10.0.18362.239 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 10.0.18362.476 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 10.0.18362.815 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | ssh-agent | OpenSSH Authentication Agent | ssh-agent.exe | 7.7.2.1 | Собственный процесс | Остановлено | LocalSystem
|  | SstpSvc | Служба SSTP | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT Authority\LocalService
|  | StateRepository | Служба репозитория состояний | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | Steam Client Service | Steam Client Service | SteamService.exe | 5.86.32.43 | Собственный процесс | Остановлено | LocalSystem
|  | Stereo Service | NVIDIA Stereoscopic 3D Driver Service | nvSCPAPISvr.exe | 7.17.13.4200 | Собственный процесс | Выполняется | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | StorSvc | Служба хранилища | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | svsvc | Быстрая проверка | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | SysMain | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | SystemEventsBroker | Брокер системных событий | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба сенсорной клавиатуры и панели рукописного ввода | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TeamViewer | TeamViewer | TeamViewer_Service.exe | 15.6.7.0 | Собственный процесс | Выполняется | LocalSystem
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | TieringEngineService | Управление уровнями хранилища | TieringEngineService.exe | 10.0.18362.1 | Собственный процесс | Остановлено | localSystem
|  | TimeBrokerSvc | Брокер времени | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | TokenBroker | Диспетчер учетных веб-записей | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | TroubleshootingSvc | Рекомендованная служба устранения неполадок | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 10.0.18362.719 | Собственный процесс | Остановлено | localSystem
|  | tzautoupdate | Автоматическое обновление часового пояса | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UevAgentService | Служба виртуализации взаимодействия с пользователем | AgentService.exe | 10.0.18362.449 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | uncheater_bgl | Uncheater for BattleGroundsLite_SE | uncheater_bgl.exe | 3.1.0.1 | Собственный процесс | Остановлено | LocalSystem
|  | UnistoreSvc_6b366 | UnistoreSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UserDataSvc_6b366 | UserDataSvc_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено |
|  | UserManager | Диспетчер пользователей | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | UsoSvc | Служба оркестратора обновлений | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | VacSvc | Служба компоновщика объемного звука | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 10.0.18362.1 | Общий процесс | Выполняется | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 10.0.18362.267 | Собственный процесс | Остановлено | LocalSystem
|  | vmicguestinterface | Интерфейс гостевой службы Hyper-V | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmicheartbeat | Служба пульса (Hyper-V) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmickvpexchange | Служба обмена данными (Hyper-V) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmicrdv | Служба виртуализации удаленных рабочих столов Hyper-V | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmicshutdown | Служба завершения работы в качестве гостя (Hyper-V) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmictimesync | Служба синхронизации времени Hyper-V | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | vmicvmsession | Служба Hyper-V PowerShell Direct | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | vmicvss | Служба запросов на теневое копирование томов Hyper-V | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | w3logsvc | Служба ведения журналов W3C | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | WaaSMedicSvc | Windows Update Medic Service | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | WalletService | Служба кошелька | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | WarpJITSvc | WarpJITSvc | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | WAS | Служба активации Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Выполняется | localSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 10.0.18362.836 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | Wcmsvc | Диспетчер подключений Windows | svchost.exe | 10.0.18362.1 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | WdNisSvc | Служба проверки сети Windows Defender Antivirus | NisSrv.exe | 4.18.2004.6 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | WebClient | Веб-клиент | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WEPHOSTSVC | Служба узла поставщика шифрования Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | localSystem
|  | WFDSConMgrSvc | Служба диспетчера подключений служб Wi-Fi Direct | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WiaRpc | События получения неподвижных изображений | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | WinDefend | Антивирусная программа "Защитника Windows" | MsMpEng.exe | 4.18.2004.6 | Собственный процесс | Остановлено | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wisvc | Служба предварительной оценки Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | WlanSvc | Служба автонастройки WLAN | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | wlidsvc | Помощник по входу в учетную запись Майкрософт | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | wlpasvc | Служба помощника по локальному профилю | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WManSvc | Служба управления Windows | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | Адаптер производительности WMI | WmiApSrv.exe | 10.0.18362.1 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | workfolderssvc | Рабочие папки | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WpcMonSvc | Родительский контроль | svchost.exe | 10.0.18362.1 | Собственный процесс | Остановлено | LocalSystem
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | WpnService | Служба системы push-уведомлений Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | WpnUserService_6b366 | WpnUserService_6b366 | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется |
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.18362.719 | Собственный процесс | Остановлено | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 10.0.18362.1 | Неизвестно | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | localSystem
|  | XblAuthManager | Диспетчер проверки подлинности Xbox Live | svchost.exe | 10.0.18362.1 | Неизвестно | Выполняется | LocalSystem
|  | XblGameSave | Сохранение игр на Xbox Live | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | XboxGipSvc | Xbox Accessory Management Service | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | XboxNetApiSvc | Сетевая служба Xbox Live | svchost.exe | 10.0.18362.1 | Общий процесс | Остановлено | LocalSystem
|  | ZeroTierOneService | ZeroTier One | zerotier-one_x64.exe |  | Собственный процесс | Остановлено | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 10.0.18362.1 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 10.0.18362.1 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 10.0.18362.1 | IR41_32 WRAPPER DLL
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 10.0.18362.1 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 10.0.18362.1 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 10.0.18362.1 | Видеозапись потоков WDM
|  | ksxbar.ax | 10.0.18362.1 | WDM Streaming Crossbar
|  | mpeg2data.ax | 10.0.18362.1 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 10.0.18362.1 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 10.0.18362.1 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 10.0.18362.1 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 10.0.18362.1 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 10.0.18362.1 | Microsoft VBI Codec
|  | vbisurf.ax | 10.0.18362.1 | VBI Surface Allocator Filter
|  | vidcap.ax | 10.0.18362.1 | Video Capture Interface Server
|  | wstpager.ax | 10.0.18362.1 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | aadauthhelper.dll | 10.0.18362.1 | Microsoft® AAD Auth Helper
|  | aadtb.dll | 10.0.18362.752 | AAD Token Broker Helper Library
|  | aadwamextension.dll | 10.0.18362.815 | Библиотека DLL расширения WAM AAD
|  | abovelockapphost.dll | 10.0.18362.1 | AboveLockAppHost
|  | accessibilitycpl.dll | 10.0.18362.449 | Панель управления специальных возможностей
|  | accountaccessor.dll | 10.0.18362.1 | Sync data model to access accounts
|  | accountsrt.dll | 10.0.18362.836 | Accounts RT utilities for mail, contacts, calendar
|  | acgenral.dll | 10.0.18362.449 | Windows Compatibility DLL
|  | aclayers.dll | 10.0.18362.449 | Windows Compatibility DLL
|  | acledit.dll | 10.0.18362.1 | Редактор списка доступа ACL
|  | aclui.dll | 10.0.18362.1 | Редактор дескрипторов безопасности
|  | acppage.dll | 10.0.18362.1 | Библиотека расширений для вкладки "Совместимость"
|  | acspecfc.dll | 10.0.18362.207 | Windows Compatibility DLL
|  | actioncenter.dll | 10.0.18362.1 | Центр безопасности и обслуживания
|  | actioncentercpl.dll | 10.0.18362.1 | Панель управления "Центр безопасности и обслуживания"
|  | activationclient.dll | 10.0.18362.1 | Activation Client
|  | activationmanager.dll | 10.0.18362.815 | Activation Manager
|  | activeds.dll | 10.0.18362.1 | Библиотека DLL уровня маршрутизатора AD
|  | activesyncprovider.dll | 10.0.18362.1 | The engine that syncs ActiveSync accounts
|  | actxprxy.dll | 10.0.18362.329 | ActiveX Interface Marshaling Library
|  | acwinrt.dll | 10.0.18362.1 | Windows Compatibility DLL
|  | acwow64.dll | 10.0.18362.1 | Windows Compatibility for 32bit Apps on Win64
|  | acxtrnal.dll | 10.0.18362.449 | Windows Compatibility DLL
|  | adaptivecards.dll | 10.0.18362.1 | Windows Adaptive Cards API Server
|  | addressparser.dll | 10.0.18362.1 | ADDRESSPARSER
|  | admtmpl.dll | 10.0.18362.1 | Расширение "Административные шаблоны"
|  | admwprox.dll | 10.0.18362.1 | IIS Admin Com API Proxy dll
|  | adprovider.dll | 10.0.18362.1 | adprovider DLL
|  | adrclient.dll | 10.0.18362.1 | Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
|  | adsldp.dll | 10.0.18362.1 | ADs LDAP Provider DLL
|  | adsldpc.dll | 10.0.18362.1 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 10.0.18362.1 | ADs LDAP Provider DLL
|  | adsnt.dll | 10.0.18362.1 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 10.0.18362.1 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 10.0.18362.752 | Расширенная библиотека API Windows 32
|  | advapi32res.dll | 10.0.18362.1 | Расширенная библиотека API Windows 32
|  | advpack.dll | 11.0.18362.1 | ADVPACK
|  | aeevts.dll | 10.0.18362.1 | Ресурсы события проверки совместимости приложений
|  | aepic.dll | 10.0.18362.1035 | Application Experience Program Cache
|  | ahadmin.dll | 10.0.18362.418 | Application Host Admin Proxy
|  | altspace.dll | 10.0.18362.1 |
|  | amsi.dll | 10.0.18362.1 | Anti-Malware Scan Interface
|  | amstream.dll | 10.0.18362.1 | DirectShow Runtime.
|  | analogcommonproxystub.dll | 10.0.18362.1 | Analog Common Proxy Stub
|  | apds.dll | 10.0.18362.1 | Модуль служб данных справки Microsoft®
|  | aphostclient.dll | 10.0.18362.1 | Accounts Host Service RPC Client
|  | apisethost.appexecutionalias.dll | 10.0.18362.476 | ApiSetHost.AppExecutionAlias
|  | appcontracts.dll | 10.0.18362.836 | Сервер API Windows AppContracts
|  | appextension.dll | 10.0.18362.836 | API AppExtension
|  | apphelp.dll | 10.0.18362.1 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 10.0.18362.1 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 10.0.18362.1 | Application Identity APIs Dll
|  | appidpolicyengineapi.dll | 10.0.18362.1 | AppId Policy Engine API Module
|  | appinstallerprompt.desktop.dll | 10.0.18362.1 | Рабочий стол с запросом AppInstaller
|  | applockercsp.dll | 10.0.18362.1 | AppLockerCSP
|  | appmanagementconfiguration.dll | 10.0.18362.1 | Application Management Configuration
|  | appmgmts.dll | 10.0.18362.1 | Служба установки программ
|  | appmgr.dll | 10.0.18362.1 | Расширение оснастки установки приложений
|  | appointmentactivation.dll | 10.0.18362.1 | DLL for AppointmentActivation
|  | appointmentapis.dll | 10.0.18362.836 | Библиотека DLL для CalendarRT
|  | apprepapi.dll | 10.0.18362.1 | Application Reputation APIs Dll
|  | appresolver.dll | 10.0.18362.356 | Сопоставитель приложений
|  | appvclientps.dll | 10.0.18362.1 | Microsoft Application Virtualization Client API Proxy Stub
|  | appventsubsystems32.dll | 10.0.18362.815 | Client Virtualization Subsystems
|  | appvsentinel.dll | 10.0.18362.1 | Microsoft Application Virtualization Client Sentinel DLL
|  | appvterminator.dll | 10.0.18362.1 | Microsoft Application Virtualization Terminator
|  | appxalluserstore.dll | 10.0.18362.719 | AppX All User Store DLL
|  | appxapplicabilityengine.dll | 10.0.18362.1 | AppX Applicability Engine
|  | appxdeploymentclient.dll | 10.0.18362.836 | DLL-библиотека клиента развертывания AppX
|  | appxpackaging.dll | 10.0.18362.295 | Библиотека пакетов машинного кода Appx
|  | appxsip.dll | 10.0.18362.1 | Appx Subject Interface Package
|  | archiveint.dll | 3.3.2.0 | Windows-internal libarchive library
|  | asferror.dll | 12.0.18362.1 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.8.3752.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | assignedaccessruntime.dll | 10.0.18362.815 | AssignedAccessRuntime
|  | asycfilt.dll | 10.0.18362.693 | ASYCFILT.DLL
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.325 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atlthunk.dll | 10.0.18362.1 | atlthunk.dll
|  | atmlib.dll | 5.1.2.254 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 10.0.18362.1 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 10.0.18362.815 | Audio Engine
|  | audiokse.dll | 10.0.18362.815 | Audio Ks Endpoint
|  | audioses.dll | 10.0.18362.815 | Сеанс обработки звука
|  | auditnativesnapin.dll | 10.0.18362.1 | Расширение редактора групповой политики для политики аудита
|  | auditpolcore.dll | 10.0.18362.1 | Программа политики аудита
|  | auditpolicygpinterop.dll | 10.0.18362.1 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 10.0.18362.1 | Сообщения оснастки MMC политики аудита
|  | authbroker.dll | 10.0.18362.836 | API WinRT для веб-проверки подлинности
|  | authbrokerui.dll | 10.0.18362.1 | Пользовательский интерфейс AuthBroker
|  | authext.dll | 10.0.18362.1 | Расширения для проверки подлинности
|  | authfwcfg.dll | 10.0.18362.1 | Брандмауэр Защитника Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 10.0.18362.1 | Брандмауэр Защитника Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 10.0.18362.1 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 10.0.18362.1 | Wizard Framework
|  | authui.dll | 10.0.18362.1 | Интерфейс проверки подлинности
|  | authz.dll | 10.0.18362.1 | Authorization Framework
|  | autoplay.dll | 10.0.18362.1 | Автозапуск (Панель управления)
|  | avicap32.dll | 10.0.18362.1 | Класс окна записи AVI
|  | avifil32.dll | 10.0.18362.1 | Библиотека поддержки файлов AVI
|  | avrt.dll | 10.0.18362.1 | Среда выполнения мультимедиа в реальном времени
|  | azroles.dll | 10.0.18362.1 | azroles Module
|  | azroleui.dll | 10.0.18362.1 | Диспетчер авторизации
|  | azsqlext.dll | 10.0.18362.1 | AzMan Sql Audit Extended Stored Procedures Dll
|  | azuresettingsyncprovider.dll | 10.0.18362.1 | Azure Setting Sync Provider
|  | backgroundmediapolicy.dll | 10.0.18362.1 | <d> Background Media Policy DLL
|  | bamsettingsclient.dll | 10.0.18362.1 | Background Activity Moderator Settings Client
|  | basecsp.dll | 10.0.18362.1 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 10.0.18362.1 | Battery Meter Helper DLL
|  | bcastdvr.proxy.dll | 10.0.18362.1 | Broadcast DVR Proxy
|  | bcastdvrbroker.dll | 10.0.18362.836 | Windows Runtime BcastDVRBroker DLL
|  | bcastdvrclient.dll | 10.0.18362.836 | Windows Runtime BcastDVRClient DLL
|  | bcastdvrcommon.dll | 10.0.18362.1 | Windows Runtime BcastDVRCommon DLL
|  | bcd.dll | 10.0.18362.1 | BCD DLL
|  | bcp47langs.dll | 10.0.18362.657 | BCP47 Language Classes
|  | bcp47mrm.dll | 10.0.18362.657 | BCP47 Language Classes for Resource Management
|  | bcrypt.dll | 10.0.18362.267 | Библиотека криптографических примитивов Windows
|  | bcryptprimitives.dll | 10.0.18362.836 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 10.0.18362.1 | Bidispl DLL
|  | bindip.dll | 1.0.0.2 | ForceBindIP Helper DLL
|  | bingmaps.dll | 10.0.18362.836 | Bing Map Control
|  | bingonlineservices.dll | 10.0.18362.1 | Bing online services
|  | biocredprov.dll | 10.0.18362.1 | Поставщик учетных данных WinBio
|  | bitlockercsp.dll | 10.0.18362.329 | BitLockerCSP
|  | bitsperf.dll | 7.8.18362.1 | Perfmon Counter Access
|  | bitsproxy.dll | 7.8.18362.1 | Background Intelligent Transfer Service Proxy
|  | biwinrt.dll | 10.0.18362.1 | Windows Background Broker Infrastructure
|  | bluetoothapis.dll | 10.0.18362.1 | Bluetooth Usermode Api host
|  | bootvid.dll | 10.0.18362.1 | VGA Boot Driver
|  | brdctf2.dll | 1.0.0.2 | Brother Device Check Tool
|  | brdctf2l.dll | 1.0.0.1 | Brother Device Check Tool L
|  | brdctf2s.dll | 1.0.12.12 | Brother Device Check Tool S
|  | brlm03a.dll | 1.0.6.4 | brlm03a
|  | brlmw03a.dll | 1.0.0.182 | Wraper DLL for brlm03a(NT/2K/XP) / brif03a(9x)
|  | brosnmp.dll | 1.0.2.0 | BrMuSNMP
|  | browcli.dll | 10.0.18362.1 | Browser Service Client DLL
|  | browsersettingsync.dll | 10.0.18362.1 | Browser Setting Synchronization
|  | browseui.dll | 10.0.18362.1 | Shell Browser UI Library
|  | brtcpcon.dll |  |
|  | btagservice.dll | 10.0.18362.836 | Служба звукового шлюза Bluetooth
|  | bthtelemetry.dll | 10.0.18362.1 | Bluetooth Telemetry Agent
|  | btpanui.dll | 10.0.18362.1 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | c_g18030.dll | 10.0.18362.1 | GB18030 DBCS-Unicode Conversion DLL
|  | c_gsm7.dll | 10.0.18362.1 | GSM 7bit Code Page Translation DLL for SMS
|  | c_is2022.dll | 10.0.18362.1 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 10.0.18362.1 | ISCII Code Page Translation DLL
|  | cabapi.dll | 10.0.18362.1 | Mobile Cabinet Library
|  | cabinet.dll | 5.0.1.1 | Microsoft® Cabinet File API
|  | cabview.dll | 10.0.18362.1 | Расширение программы просмотра CAB-файлов
|  | callbuttons.dll | 10.0.18362.1 | Windows Runtime CallButtonsServer DLL
|  | callbuttons.proxystub.dll | 10.0.18362.1 | Windows Runtime CallButtonsServer ProxyStub DLL
|  | callhistoryclient.dll | 10.0.18362.1 | Клиент библиотеки DLL для доступа к сведениям CallHistory
|  | cameracaptureui.dll | 10.0.18362.836 | Microsoft® Windows® Operating System
|  | canonurl.dll | 10.0.18362.1 | CanonUrl
|  | capabilityaccessmanagerclient.dll | 10.0.18362.836 | Capability Access Manager Client
|  | capauthz.dll | 10.0.18362.1 | API авторизации возможностей
|  | capiprovider.dll | 10.0.18362.1 | capiprovider DLL
|  | capisp.dll | 10.0.18362.1 | Sysprep cleanup dll for CAPI
|  | castingshellext.dll | 10.0.18362.1 | Casting Shell Extensions
|  | catsrv.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 10.0.18362.1 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.18362.1 | Microsoft CDO for Windows Library
|  | cdp.dll | 10.0.18362.657 | API клиента Microsoft (R) CDP
|  | cdprt.dll | 10.0.18362.836 | API для WinRT клиента CDP Microsoft (R)
|  | cemapi.dll | 10.0.18362.1 | CEMAPI
|  | certca.dll | 10.0.18362.1 | ЦС служб сертификации Microsoft® Active Directory
|  | certcli.dll | 10.0.18362.1 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 10.0.18362.1 | Поставщик учетных данных сертификации
|  | certenc.dll | 10.0.18362.1 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 10.0.18362.387 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 10.0.18362.1 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 10.0.18362.1 | Оснастка диспетчера сертификатов
|  | certpkicmdlet.dll | 10.0.18362.1 | Командлеты клиента PKI Microsoft®
|  | certpoleng.dll | 10.0.18362.1 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.18362.1 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 10.0.18362.1 | Configuration Backend Interface
|  | cfgmgr32.dll | 10.0.18362.387 | Configuration Manager DLL
|  | cfmifs.dll | 10.0.18362.1 | FmIfs Engine
|  | cfmifsproxy.dll | 10.0.18362.1 | Microsoft® FmIfs Proxy Library
|  | chakra.dll | 11.0.18362.836 | Microsoft ® Chakra (Private)
|  | chakradiag.dll | 11.0.18362.836 | Microsoft ® Chakra Diagnostics (Private)
|  | chakrathunk.dll | 10.0.18362.836 | chakrathunk.dll
|  | chartv.dll | 10.0.18362.1 | Chart View
|  | chatapis.dll | 10.0.18362.836 | DLL for ChatRT
|  | chxreadingstringime.dll | 10.0.18362.1 | CHxReadingStringIME
|  | cic.dll | 10.0.18362.1 | Элементы управления CIC - MMC для панели задач
|  | ciwmi.dll | 10.0.18362.1 | Поставщик WMIv2 для управления политикой CI
|  | clb.dll | 10.0.18362.1 | Столбцы в списках
|  | clbcatq.dll | 2001.12.10941.16384 | COM+ Configuration Catalog
|  | cldapi.dll | 10.0.18362.1 | Cloud API user mode API
|  | clfsw32.dll | 10.0.18362.592 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 10.0.18362.1 | SQL Client Configuration Utility DLL
|  | clipboardserver.dll | 10.0.18362.1 | Сервер API Modern Clipboard
|  | clipc.dll | 10.0.18362.1 | Клиент платформы лицензирования клиента
|  | cloudexperiencehostcommon.dll | 10.0.18362.836 | Общий узел облачных возможностей
|  | cloudexperiencehostuser.dll | 10.0.18362.836 | CloudExperienceHost User Operations
|  | clrhost.dll | 10.0.18362.1 | In Proc server for managed servers in the Windows Runtime
|  | clusapi.dll | 10.0.18362.628 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.18362.1 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdext.dll | 10.0.18362.1 | cmd.exe Extension DLL
|  | cmdial32.dll | 7.2.18362.1 | Диспетчер подключений
|  | cmgrcspps.dll | 10.0.18362.1 | cmgrcspps
|  | cmifw.dll | 10.0.18362.1 | Windows Defender Firewall rule configuration plug-in
|  | cmintegrator.dll | 10.0.18362.752 | cmintegrator.dll
|  | cmlua.dll | 7.2.18362.1 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.18362.1 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.18362.1 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.18362.1 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngcredui.dll | 10.0.18362.1 | Поставщик Microsoft CNG CredUI
|  | cngkeyhelper.dll | 10.0.18362.418 | Cng Key Helper Module
|  | cngprovider.dll | 10.0.18362.1 | cngprovider DLL
|  | cnvfat.dll | 10.0.18362.1 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.10941.16384 | COM+
|  | coloradapterclient.dll | 10.0.18362.836 | Microsoft Color Adapter Client
|  | colorcnv.dll | 10.0.18362.1 | Windows Media Color Conversion
|  | colorui.dll | 10.0.18362.1 | Панель управления цветов Майкрософт
|  | combase.dll | 10.0.18362.815 | Microsoft COM для Windows
|  | comcat.dll | 10.0.18362.1 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.18362.836 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 10.0.18362.815 | Библиотека общих диалоговых окон
|  | coml2.dll | 10.0.18362.1 | Microsoft COM for Windows
|  | compobj.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | composableshellproxystub.dll | 10.0.18362.387 | Composable Shell Shared Proxy Stub
|  | comppkgsup.dll | 10.0.18362.1 | Component Package Support DLL
|  | compstui.dll | 10.0.18362.836 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.10941.16384 | COM+
|  | comres.dll | 2001.12.10941.16384 | Ресурсы COM+
|  | comsnap.dll | 2001.12.10941.16384 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.10941.16384 | COM+ Services
|  | comuid.dll | 2001.12.10941.16384 | COM+ Explorer UI
|  | concrt140.dll | 14.22.27821.0 | Microsoft® Concurrency Runtime Library
|  | configureexpandedstorage.dll | 10.0.18362.836 | ConfigureExpandedStorage
|  | connect.dll | 10.0.18362.1 | Мастера подключений
|  | connectedaccountstate.dll | 10.0.18362.1 | ConnectedAccountState.dll
|  | console.dll | 10.0.18362.1 | Настройка окна командной строки
|  | consolelogon.dll | 10.0.18362.836 | Консольный вход в пользовательский интерфейс
|  | contactactivation.dll | 10.0.18362.1 | DLL for ContactActivation
|  | contactapis.dll | 10.0.18362.836 | DLL for ContactsRT
|  | container.dll | 10.0.18362.387 | Windows Containers
|  | contentdeliverymanager.utilities.dll | 10.0.18362.836 | ContentDeliveryManager.Utilities
|  | coremessaging.dll | 10.0.18362.836 | Microsoft CoreMessaging Dll
|  | coremmres.dll | 10.0.18362.1 | General Core Multimedia Resources
|  | coreshellapi.dll | 10.0.18362.1 | CoreShellAPI
|  | coreuicomponents.dll | 10.0.18362.207 | Microsoft Core UI Components Dll
|  | cortana.persona.dll | 10.0.18362.1 | Cortana.Persona
|  | cortanamapihelper.dll | 10.0.18362.1 | CortanaMapiHelper
|  | cortanamapihelper.proxystub.dll | 10.0.18362.1 | CortanaMapiHelper.ProxyStub
|  | cpfilters.dll | 10.0.18362.836 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credprov2fahelper.dll | 10.0.18362.1 | Помощник поставщика учетных данных 2FA
|  | credprovdatamodel.dll | 10.0.18362.836 | Cred Prov Data Model
|  | credprovhelper.dll | 10.0.18362.1 | Credential Provider Helper
|  | credprovhost.dll | 10.0.18362.1 | Хост инфраструктуры поставщика учетных данных
|  | credprovs.dll | 10.0.18362.1 | Поставщики учетных данных
|  | credprovslegacy.dll | 10.0.18362.1 | Устаревшие поставщики учетных данных
|  | credssp.dll | 10.0.18362.836 | Credential Delegation Security Package
|  | credui.dll | 10.0.18362.1 | Credential Manager User Interface
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 10.0.18362.592 | API32 криптографии
|  | cryptbase.dll | 10.0.18362.1 | Base cryptographic API DLL
|  | cryptdlg.dll | 10.0.18362.1 | Microsoft Common Certificate Dialogs
|  | cryptdll.dll | 10.0.18362.113 | Cryptography Manager
|  | cryptext.dll | 10.0.18362.1 | Расширения оболочки шифрования
|  | cryptnet.dll | 10.0.18362.1 | Crypto Network Related API
|  | cryptngc.dll | 10.0.18362.329 | API службы Microsoft Passport
|  | cryptowinrt.dll | 10.0.18362.1 | Crypto WinRT Library
|  | cryptsp.dll | 10.0.18362.1 | Cryptographic Service Provider API
|  | crypttpmeksvc.dll | 10.0.18362.1 | Cryptographic TPM Endorsement Key Services
|  | cryptui.dll | 10.0.18362.476 | Интерфейс поставщика доверия
|  | cryptuiwizard.dll | 10.0.18362.1 | Интерфейс поставщика доверия (Microsoft)
|  | cryptxml.dll | 10.0.18362.1 | API-интерфейс XML DigSig
|  | cscapi.dll | 10.0.18362.1 | Offline Files Win32 API
|  | cscdll.dll | 10.0.18362.1 | Offline Files Temporary Shim
|  | cscobj.dll | 10.0.18362.207 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 10.0.18362.1 | Библиотека Microsoft D2D
|  | d3d10.dll | 10.0.18362.1 | Direct3D 10 Runtime
|  | d3d10_1.dll | 10.0.18362.1 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 10.0.18362.1 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 10.0.18362.1 | Direct3D 10 Runtime
|  | d3d10level9.dll | 10.0.18362.1 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 10.0.18362.356 | Direct3D Rasterizer
|  | d3d11.dll | 10.0.18362.387 | Direct3D 11 Runtime
|  | d3d11on12.dll | 10.0.18362.387 | Direct3D 11On12 Runtime
|  | d3d12.dll | 10.0.18362.329 | Direct3D 12 Runtime
|  | d3d8.dll | 10.0.18362.356 | Microsoft Direct3D
|  | d3d8thk.dll | 10.0.18362.387 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 10.0.18362.387 | Direct3D 9 Runtime
|  | d3d9on12.dll | 10.0.18362.387 | Direct3D9 DDI to Direct3D12 API Mapping Layer
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcompiler_47.dll | 10.0.18362.1 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 10.0.18362.1 | Microsoft Direct3D
|  | d3dim700.dll | 10.0.18362.1 | Microsoft Direct3D
|  | d3dramp.dll | 10.0.18362.1 | Microsoft Direct3D
|  | d3dscache.dll | 10.0.18362.1 | Библиотека кэширования построителя текстуры D3D Microsoft (R)
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 10.0.18362.1 | DirectX Files DLL
|  | dabapi.dll | 10.0.18362.1 | Desktop Activity Broker API
|  | dafprintprovider.dll | 10.0.18362.836 | Библиотека DLL поставщика печати DAF
|  | daotpcredentialprovider.dll | 10.0.18362.1 | Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
|  | dataclen.dll | 10.0.18362.1 | Очистка диска для Windows
|  | dataexchange.dll | 10.0.18362.836 | Data exchange
|  | davclnt.dll | 10.0.18362.1 | Web DAV Client DLL
|  | davhlpr.dll | 10.0.18362.1 | DAV Helper DLL
|  | davsyncprovider.dll | 10.0.18362.329 | DAV sync engine for contacts, calendar
|  | daxexec.dll | 10.0.18362.815 | daxexec
|  | dbgcore.dll | 10.0.18362.1 | Windows Core Debugging Helpers
|  | dbgeng.dll | 10.0.18362.1 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 10.0.18362.1 | Windows Image Helper
|  | dbgmodel.dll | 10.0.18362.1 | Windows Debugger Data Model
|  | dbnetlib.dll | 10.0.18362.1 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 10.0.18362.1 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 10.0.18362.836 | DCI Manager
|  | dcomp.dll | 10.0.18362.836 | Microsoft DirectComposition Library
|  | ddaclsys.dll | 10.0.18362.1 | SysPrep module for Resetting Data Drive ACL
|  | ddisplay.dll | 10.0.18362.1 | DirectDisplay
|  | ddoiproxy.dll | 10.0.18362.1 | DDOI Interface Proxy
|  | ddores.dll | 10.0.18362.1 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 10.0.18362.815 | Microsoft DirectDraw
|  | ddrawex.dll | 10.0.18362.815 | Direct Draw Ex
|  | defaultdevicemanager.dll | 10.0.18362.1 | Default Device Manager
|  | defaultprinterprovider.dll | 10.0.18362.1 | Поставщик принтеров Microsoft Windows по умолчанию
|  | delegatorprovider.dll | 10.0.18362.1 | WMI PassThru Provider for Storage Management
|  | desktopshellappstatecontract.dll | 10.0.18362.1 | Desktop Switcher Data Model
|  | devdispitemprovider.dll | 10.0.18362.1 | Подсистема DeviceItem inproc devquery
|  | devenum.dll | 10.0.18362.1 | Перечисление устройств.
|  | deviceaccess.dll | 10.0.18362.836 | Device Broker And Policy COM Server
|  | deviceassociation.dll | 10.0.18362.1 | Device Association Client DLL
|  | devicecenter.dll | 10.0.18362.329 | Центр поддержки устройств
|  | devicecredential.dll | 10.0.18362.1 | Microsoft Companion Authenticator Client
|  | devicedisplaystatusmanager.dll | 10.0.18362.1 | Диспетчер состояния дисплея устройства
|  | deviceflows.datamodel.dll | 10.0.18362.1 | DeviceFlows DataModel
|  | devicengccredprov.dll | 10.0.18362.1 | Поставщик учетных данных для приложения для проверки подлинности с помощью компаньона (Майкрософт)
|  | devicepairing.dll | 10.0.18362.1 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 10.0.18362.1 | Папка образования пары устройства
|  | devicepairingproxy.dll | 10.0.18362.1 | Device Pairing Proxy Dll
|  | devicereactivation.dll | 10.0.18362.836 | DeviceReactivation
|  | devicesetupstatusprovider.dll | 10.0.18362.1 | DLL поставщика состояний установки устройств
|  | deviceuxres.dll | 10.0.18362.1 | Windows Device User Experience Resource File
|  | devmgr.dll | 10.0.18362.1 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 10.0.18362.387 | Device Information Set DLL
|  | devrtl.dll | 10.0.18362.387 | Device Management Run Time Library
|  | dfscli.dll | 10.0.18362.1 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 10.0.18362.1 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 10.0.18362.1 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 10.0.18362.1 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 10.0.18362.815 | Служба DHCP-клиента
|  | dhcpcore6.dll | 10.0.18362.815 | Клиент DHCPv6
|  | dhcpcsvc.dll | 10.0.18362.815 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 10.0.18362.815 | Клиент DHCPv6
|  | dhcpsapi.dll | 10.0.18362.1 | Библиотека API заглушки DHCP-cервера
|  | diagnosticinvoker.dll | 10.0.18362.836 | Microsoft Windows operating system.
|  | dialclient.dll | 10.0.18362.836 | DIAL DLL
|  | dictationmanager.dll | 10.0.0.1 | Диспетчер диктовки
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 10.0.18362.1 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 10.0.18362.1 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 10.0.18362.1 | Microsoft DirectInput
|  | dinput8.dll | 10.0.18362.1 | Microsoft DirectInput
|  | direct2ddesktop.dll | 10.0.18362.1 | Microsoft Direct2D Desktop Components
|  | directmanipulation.dll | 10.0.18362.1 | Microsoft Direct Manipulation Component
|  | directml.dll | 10.0.18362.693 | Microsoft DirectML Library
|  | dismapi.dll | 10.0.18362.1 | DISM API Framework
|  | dispbroker.dll | 10.0.18362.1 | Display Broker API
|  | dispex.dll | 5.812.10240.16384 | Microsoft ® DispEx
|  | display.dll | 10.0.18362.1 | Панель управления экраном
|  | displaymanager.dll | 10.0.18362.1 | DisplayManager
|  | dlnashext.dll | 10.0.18362.1 | DLNA Namespace DLL
|  | dmalertlistener.proxystub.dll | 10.0.18362.815 | ProxyStub for DeviceManagment Alert
|  | dmappsres.dll | 10.0.18362.1 | DMAppsRes
|  | dmband.dll | 10.0.18362.1 | Microsoft DirectMusic Band
|  | dmcfgutils.dll | 10.0.18362.1 | dmcfgutils
|  | dmcmnutils.dll | 10.0.18362.719 | dmcmnutils
|  | dmcommandlineutils.dll | 10.0.18362.1 | dmcommandlineutils
|  | dmcompos.dll | 10.0.18362.1 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 10.0.18362.1 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 10.0.18362.1 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 10.0.18362.1 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 10.0.18362.1 | Ресурсы оснастки управления дисками
|  | dmenrollengine.dll | 10.0.18362.387 | Enroll Engine DLL
|  | dmime.dll | 10.0.18362.1 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 10.0.18362.1 | Disk Management DCOM Interface Stub
|  | dmiso8601utils.dll | 10.0.18362.1 | dmiso8601utils
|  | dmloader.dll | 10.0.18362.1 | Microsoft DirectMusic Loader
|  | dmocx.dll | 10.0.18362.1 | TreeView OCX
|  | dmoleaututils.dll | 10.0.18362.1 | dmoleaututils
|  | dmprocessxmlfiltered.dll | 10.0.18362.1 | dmprocessxmlfiltered
|  | dmpushproxy.dll | 10.0.18362.1 | dmpushproxy
|  | dmrcdecoder.dll | 1.0.0.30 | Digimarc Decoder 11/8/2017 6:30 AM [TGNP4W2UT0BB8JC]
|  | dmscript.dll | 10.0.18362.1 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 10.0.18362.1 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 10.0.18362.1 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 10.0.18362.1 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 10.0.18362.1 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 10.0.18362.449 | Disk Management Snap-in Support Library
|  | dmxmlhelputils.dll | 10.0.18362.1 | dmxmlhelputils
|  | dnsapi.dll | 10.0.18362.815 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 10.0.18362.1 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 10.0.18362.1 | Свойства документа OLE
|  | dolbydecmft.dll | 10.0.18362.719 | Media Foundation Dolby Digital Atmos Decoders
|  | dot3api.dll | 10.0.18362.778 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 10.0.18362.1 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 10.0.18362.1 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 10.0.18362.1 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 10.0.18362.1 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 10.0.18362.1 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 10.0.18362.778 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 10.0.18362.1 | Расширенный ИП 802.3
|  | dpapi.dll | 10.0.18362.1 | Data Protection API
|  | dpapiprovider.dll | 10.0.18362.1 | dpapiprovider DLL
|  | dplayx.dll | 10.0.18362.1 | Microsoft DirectPlay
|  | dpmodemx.dll | 10.0.18362.1 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 10.0.18362.1 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 10.0.18362.1 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 10.0.18362.1 | Microsoft DirectPlay
|  | dpnhpast.dll | 10.0.18362.1 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 10.0.18362.1 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 10.0.18362.1 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 10.0.18362.1 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 5.0.1.1 | Microsoft(R) Delta Package Expander
|  | dragdropexperiencecommon.dll | 10.0.18362.1 | In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceCommon
|  | dragdropexperiencedataexchangedelegated.dll | 10.0.18362.1 | In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceDataExchangeDelegated
|  | drprov.dll | 10.0.18362.1 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 10.0.18362.1 | Таблица распределенной маршрутизации
|  | drtprov.dll | 10.0.18362.1 | Distributed Routing Table Providers
|  | drttransport.dll | 10.0.18362.1 | Distributed Routing Table Transport Provider
|  | drvsetup.dll | 10.0.18362.267 | Microsoft (R) Driver Setup
|  | drvstore.dll | 10.0.18362.1 | Driver Store API
|  | dsauth.dll | 10.0.18362.1 | DS Authorization for Services
|  | dsccoreconfprov.dll | 6.2.9200.16384 | DSC
|  | dsclient.dll | 10.0.18362.1 | Data Sharing Service Client DLL
|  | dsdmo.dll | 10.0.18362.1 | DirectSound Effects
|  | dskquota.dll | 10.0.18362.1 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 10.0.18362.1 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 10.0.18362.1 | DirectSound
|  | dsparse.dll | 10.0.18362.1 | Active Directory Domain Services API
|  | dsprop.dll | 10.0.18362.1 | Страницы свойств Active Directory
|  | dsquery.dll | 10.0.18362.1 | Поиск по службе каталогов
|  | dsreg.dll | 10.0.18362.815 | Регистрация пользовательских устройств в AD/AAD
|  | dsregtask.dll | 10.0.18362.815 | Обработчик задач DSREG
|  | dsrole.dll | 10.0.18362.1 | DS Setup Client DLL
|  | dssec.dll | 10.0.18362.1 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 10.0.18362.1 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsui.dll | 10.0.18362.1 | Страницы пользовательского интерфейса настройки устройства
|  | dsuiext.dll | 10.0.18362.1 | Общий интерфейс службы каталогов
|  | dswave.dll | 10.0.18362.1 | Microsoft DirectMusic Wave
|  | dtsh.dll | 10.0.18362.1 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 10.0.18362.1 | Подсистема DirectUI Windows
|  | duser.dll | 10.0.18362.1 | Windows DirectUser Engine
|  | dusmapi.dll | 10.0.18362.1 | Data Usage API
|  | dwmapi.dll | 10.0.18362.267 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwrite.dll | 10.0.18362.836 | Службы Microsoft DirectX Typography
|  | dxcore.dll | 10.0.18362.1 | DXCore
|  | dxdiagn.dll | 10.0.18362.387 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 10.0.18362.815 | DirectX Graphics Infrastructure
|  | dxilconv.dll | 10.0.18362.1 | DirectX IL Converter DLL
|  | dxmasf.dll | 12.0.18362.449 | Microsoft Windows Media Component Removal File.
|  | dxptasksync.dll | 10.0.18362.1 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.18362.1 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.18362.1 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 10.0.18362.1 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 10.0.18362.1 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 10.0.18362.1 | Eap Peer Config
|  | eappgnui.dll | 10.0.18362.1 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 10.0.18362.1 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 10.0.18362.1 | Microsoft EAPHost Peer Client DLL
|  | eapprovp.dll | 10.0.18362.1 | EAP extension DLL
|  | eapsimextdesktop.dll | 10.0.18362.1 | Библиотека DLL конфигурации EXT SIM EAP
|  | easwrt.dll | 10.0.18362.836 | Exchange ActiveSync Windows Runtime DLL
|  | edgehtml.dll | 11.0.18362.836 | Веб-платформа Microsoft Edge
|  | edgeiso.dll | 11.0.18362.836 | Isolation Library for edgehtml hosts
|  | edgemanager.dll | 11.0.18362.836 | Microsoft Edge Manager
|  | editbuffertesthook.dll | 10.0.18362.207 | "EditBufferTestHook.DYNLINK"
|  | editionupgradehelper.dll | 10.0.18362.693 | EDITIONUPGRADEHELPER.DLL
|  | editionupgrademanagerobj.dll | 10.0.18362.693 | Получить лицензию Windows
|  | edpauditapi.dll | 10.0.18362.1 | EDP Audit API
|  | edputil.dll | 10.0.18362.1 | Служебная программа EDP
|  | efsadu.dll | 10.0.18362.1 | Программа шифрования файлов
|  | efsext.dll | 10.0.18362.329 | EFSEXT.DLL
|  | efsutil.dll | 10.0.18362.1 | EFS Utility Library
|  | efswrt.dll | 10.0.18362.836 | Storage Protection Windows Runtime DLL
|  | ehstorapi.dll | 10.0.18362.1 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 10.0.18362.1 | Диспетчер паролей Microsoft Enhanced Storage
|  | els.dll | 10.0.18362.1 | Оснастка просмотра событий
|  | elscore.dll | 10.0.18362.1 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 10.0.18362.1 | ELS Hyphenation Service
|  | elslad.dll | 10.0.18362.1 | ELS Language Detection
|  | elstrans.dll | 10.0.18362.1 | ELS Transliteration Service
|  | emailapis.dll | 10.0.18362.836 | DLL for EmailRT
|  | embeddedmodesvcapi.dll | 10.0.18362.1 | Embedded Mode Service Client DLL
|  | encapi.dll | 10.0.18362.1 | Encoder API
|  | encdump.dll | 5.0.1.1 | Media Foundation Crash Dump Encryption DLL
|  | enrollmentapi.dll | 10.0.18362.387 | Legacy Phone Enrollment API BackCompat Shim
|  | enterpriseappmgmtclient.dll | 10.0.18362.1 | EnterpriseAppMgmtClient.dll
|  | enterpriseresourcemanager.dll | 10.0.18362.719 | enterpriseresourcemanager DLL
|  | eqossnap.dll | 10.0.18362.1 | Расширение оснастки EQoS
|  | errordetails.dll | 10.0.18362.836 | Microsoft Windows operating system.
|  | errordetailscore.dll | 10.0.18362.1 | Microsoft Windows operating system.
|  | es.dll | 2001.12.10941.16384 | COM+
|  | esdsip.dll | 10.0.18362.1 | Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files
|  | esent.dll | 10.0.18362.693 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 10.0.18362.1 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | esevss.dll | 10.0.18362.1 | Microsoft(R) ESENT shadow utilities
|  | etwcoreuicomponentsresources.dll | 10.0.18362.1 | Microsoft CoreComponents UI ETW manifest Dll
|  | etweseproviderresources.dll | 10.0.18362.1 | Microsoft ESE ETW
|  | etwrundown.dll | 10.0.18362.1 | Etw Rundown Helper Library
|  | eventcls.dll | 10.0.18362.1 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 10.0.18362.1 | Расширенная библиотека DLL средства отображения видео
|  | execmodelclient.dll | 10.0.18362.836 | ExecModelClient
|  | execmodelproxy.dll | 10.0.18362.1 | ExecModelProxy
|  | explorerframe.dll | 10.0.18362.418 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | exsmime.dll | 10.0.18362.1 | LExsmime
|  | extrasxmlparser.dll | 10.0.18362.1 | Extras XML parser used to extract extension information from XML
|  | f3ahvoas.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | familysafetyext.dll | 10.0.18362.1 | FamilySafety ChildAccount Extensions
|  | faultrep.dll | 10.0.18362.836 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 10.0.18362.1 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 10.0.18362.1 | Bluetooth Provider Proxy Dll
|  | fddevquery.dll | 10.0.18362.1 | Microsoft Windows Device Query Helper
|  | fde.dll | 10.0.18362.1 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 10.0.18362.1 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 10.0.18362.1 | Pnp Provider Dll
|  | fdprint.dll | 10.0.18362.1 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 10.0.18362.1 | Function Discovery Proxy Dll
|  | fdssdp.dll | 10.0.18362.657 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 10.0.18362.1 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 10.0.18362.1 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 10.0.18362.836 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 10.0.18362.1 | Windows NT File Encryption Client Interfaces
|  | ffbroker.dll | 10.0.18362.836 | Force Feedback Broker And Policy COM Server
|  | fidocredprov.dll | 10.0.18362.1 | Поставщик учетных данных FIDO
|  | filemgmt.dll | 10.0.18362.1 | Службы и общие папки
|  | findnetprinters.dll | 10.0.18362.836 | Find Network Printers COM Component
|  | fingerprintcredential.dll | 10.0.18362.1 | Учетные данные отпечатков пальцев WinBio
|  | firewallapi.dll | 10.0.18362.449 | API брандмауэра Защитника Windows
|  | firewallcontrolpanel.dll | 10.0.18362.1 | Панель управления брандмауэра Защитника Windows
|  | flightsettings.dll | 10.0.18362.836 | Параметры цикла тестирования
|  | fltlib.dll | 10.0.18362.1 | Библиотека фильтров
|  | fm20.dll | 12.0.6604.1000 | Microsoft® Forms DLL
|  | fm20enu.dll | 12.0.4518.1014 | Microsoft® Forms International DLL
|  | fmifs.dll | 10.0.18362.1 | FM IFS Utility DLL
|  | fms.dll | 10.0.18362.1 | Службы управления шрифтами
|  | fontext.dll | 10.0.18362.329 | Папка шрифтов Windows
|  | fontglyphanimator.dll | 10.0.18362.1 | Font Glyph Animator
|  | fontsub.dll | 10.0.18362.836 | Font Subsetting DLL
|  | fphc.dll | 10.0.18362.1 | Класс Filtering Platform Helper
|  | framedyn.dll | 10.0.18362.1 | WMI SDK Provider Framework
|  | framedynos.dll | 10.0.18362.1 | WMI SDK Provider Framework
|  | frprov.dll | 10.0.18362.1 | Folder Redirection WMI Provider
|  | fsclient.dll | 10.0.18362.1 | Frame Server Client DLL
|  | fsutilext.dll | 10.0.18362.1 | FS Utility Extension DLL
|  | fundisc.dll | 10.0.18362.1 | DLL обнаружения функции
|  | fveapi.dll | 10.0.18362.387 | Windows BitLocker Drive Encryption API
|  | fveapibase.dll | 10.0.18362.387 | Windows BitLocker Drive Encryption Base API
|  | fvecerts.dll | 10.0.18362.329 | BitLocker Certificates Library
|  | fwbase.dll | 10.0.18362.449 | Firewall Base DLL
|  | fwcfg.dll | 10.0.18362.1 | Модуль поддержки конфигурации брандмауэра Защитника Windows
|  | fwpolicyiomgr.dll | 10.0.18362.449 | FwPolicyIoMgr DLL
|  | fwpuclnt.dll | 10.0.18362.113 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 10.0.18362.1 | Windows Defender Firewall Remote APIs Server
|  | fxsapi.dll | 10.0.18362.1 | Microsoft Fax API Support DLL
|  | fxscom.dll | 10.0.18362.1 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 10.0.18362.1 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 10.0.18362.1 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 10.0.18362.1 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 10.0.18362.1 | Microsoft Fax Transport Provider
|  | gamebarpresencewriter.proxy.dll | 10.0.18362.1 | GameBar Presence Writer Proxy
|  | gamechatoverlayext.dll | 10.0.18362.1 | GameChat Overlay Extension
|  | gamechattranscription.dll | 10.0.18362.145 | GameChatTranscription
|  | gamemode.dll | 10.0.18362.1 | Game Mode Client
|  | gamepanelexternalhook.dll | 10.0.18362.1 | GamePanelExternalHook.dll
|  | gameux.dll | 10.0.18362.1 | Games Explorer
|  | gamingtcui.dll | 10.0.18362.836 | Windows Gaming Internal CallableUI dll
|  | gcdef.dll | 10.0.18362.1 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 10.0.18362.1 | GDI Client DLL
|  | gdi32full.dll | 10.0.18362.836 | GDI Client DLL
|  | gdiplus.dll | 10.0.18362.836 | Microsoft GDI+
|  | geocommon.dll | 10.0.18362.1 | Geocommon
|  | geolocation.dll | 10.0.18362.836 | Библиотека DLL среды выполнения географического положения
|  | getuname.dll | 10.0.18362.1 | Unicode name Dll for UCE
|  | glmf32.dll | 10.0.18362.1 | OpenGL Metafiling DLL
|  | globinputhost.dll | 10.0.18362.657 | Windows Globalization Extension API for Input
|  | glu32.dll | 10.0.18362.387 | Библиотека подпрограмм OpenGL
|  | gmsaclient.dll | 10.0.18362.1 | "gmsaclient.DYNLINK"
|  | gnsdk_fp.dll | 3.9.511.0 | Gracenote SDK component
|  | gpapi.dll | 10.0.18362.1 | Клиентские функции API групповой политики
|  | gpedit.dll | 10.0.18362.1 | GPEdit
|  | gpprefcl.dll | 10.0.18362.1 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 10.0.18362.1 | Групповая политика расширения принтеров
|  | gpscript.dll | 10.0.18362.1 | Расширение клиентского сценария
|  | gptext.dll | 10.0.18362.1 | GPTExt
|  | graphicscapture.dll | 10.0.18362.693 | Microsoft Windows Graphics Capture Api
|  | hbaapi.dll | 10.0.18362.1 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 10.0.18362.1 | Поставщики компонента "Центр безопасности и обслуживания"
|  | hdcphandler.dll | 10.0.18362.1 | Hdcp Handler DLL
|  | heatcore.dll |  |
|  | helppaneproxy.dll | 10.0.18362.1 | Microsoft® Help Proxy
|  | hgcpl.dll | 10.0.18362.1 | Панель управления домашней группы
|  | hhsetup.dll | 10.0.18362.1 | Microsoft® HTML Help
|  | hid.dll | 10.0.18362.1 | Библиотека пользователя HID
|  | hidserv.dll | 10.0.18362.1 | Служба HID
|  | hlink.dll | 10.0.18362.1 | Компонент Microsoft Office 2000
|  | hmkd.dll | 10.0.18362.1 | Windows HMAC Key Derivation API
|  | hnetcfg.dll | 10.0.18362.1 | Диспетчер конфигурации домашней сети
|  | hnetcfgclient.dll | 10.0.18362.1 | Клиент API конфигурации домашней сети
|  | hnetmon.dll | 10.0.18362.1 | DLL мониторинга частной сети
|  | holoshellruntime.dll | 10.0.18362.836 | Hologram Shell Runtime
|  | hrtfapo.dll | 10.0.18362.1 | HrtfApo.dll
|  | httpapi.dll | 10.0.18362.1 | HTTP Protocol Stack API
|  | htui.dll | 10.0.18362.1 | Окна диалогов настройки цветовых полутонов
|  | ia2comproxy.dll | 10.0.18362.1 | IAccessible2 COM Proxy Stub DLL
|  | ias.dll | 10.0.18362.752 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 10.0.18362.752 | Поставщик учета NPS
|  | iasads.dll | 10.0.18362.1 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 10.0.18362.1 | NPS Datastore server
|  | iashlpr.dll | 10.0.18362.1 | Заменитель компонента NPS
|  | iasmigplugin.dll | 10.0.18362.1 | NPS Migration DLL
|  | iasnap.dll | 10.0.18362.1 | NPS NAP Provider
|  | iaspolcy.dll | 10.0.18362.752 | NPS Pipeline
|  | iasrad.dll | 10.0.18362.752 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 10.0.18362.1 | NPS XML Datastore Access
|  | iassam.dll | 10.0.18362.1 | NPS NT SAM Provider
|  | iassdo.dll | 10.0.18362.1 | Компонент SDO NPS
|  | iassvcs.dll | 10.0.18362.1 | Компонент служб NPS
|  | iccvid.dll | 1.10.0.12 | Кодек Cinepak®
|  | icm32.dll | 10.0.18362.836 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 10.0.18362.1 | ICMP DLL
|  | icmui.dll | 10.0.18362.1 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 10.0.18362.1 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 10.0.18362.1 | Свойства устройства шлюза Интернета
|  | icu.dll | 63.1.0.0 | ICU Combined Library
|  | icuin.dll | 63.1.0.0 | ICU I18N DLL
|  | icuuc.dll | 63.1.0.0 | ICU Common DLL
|  | idctrls.dll | 10.0.18362.1 | Управление удостоверениями
|  | idndl.dll | 10.0.18362.1 | Downlevel DLL
|  | idstore.dll | 10.0.18362.1 | Identity Store
|  | ieadvpack.dll | 11.0.18362.1 | ADVPACK
|  | ieapfltr.dll | 11.0.18362.1 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.18362.628 | Библиотека настройки IEAK
|  | ieframe.dll | 11.0.18362.836 | Браузер
|  | iemigplugin.dll | 11.0.18362.836 | IE Migration Plugin
|  | iepeers.dll | 11.0.18362.1 | Peer-объекты Internet Explorer
|  | ieproxy.dll | 11.0.18362.815 | IE ActiveX Interface Marshaling Library
|  | iernonce.dll | 11.0.18362.1 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.18362.815 | Служебная программа времени выполнения для Internet Explorer
|  | iesetup.dll | 11.0.18362.1 | Таблица версии IOD
|  | iesysprep.dll | 11.0.18362.1 | IE Sysprep Provider
|  | ieui.dll | 11.0.18362.1 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 10.0.18362.1 | Библиотека монитора IF
|  | ifsutil.dll | 10.0.18362.207 | IFS Utility DLL
|  | ifsutilx.dll | 10.0.18362.1 | IFS Utility Extension DLL
|  | iisrstap.dll | 10.0.18362.1 | IIS Restart API Proxy dll
|  | iisrtl.dll | 10.0.18362.418 | IIS RunTime Library
|  | imagehlp.dll | 10.0.18362.1 | Windows NT Image Helper
|  | imageres.dll | 10.0.18362.1 | Windows Image Resource
|  | imagesp1.dll | 10.0.18362.1 | Windows SP1 Image Resource
|  | imapi.dll | 10.0.18362.1 | Библиотека Image Mastering API
|  | imapi2.dll | 10.0.18362.1 | IMAPI версии 2
|  | imapi2fs.dll | 10.0.18362.1 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.18362.1 | IE plugin image decoder support DLL
|  | imm32.dll | 10.0.18362.387 | Multi-User Windows IMM32 API Client DLL
|  | indexeddblegacy.dll | 10.0.18362.836 | "IndexedDbLegacy.DYNLINK"
|  | inetcomm.dll | 10.0.18362.1 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 10.0.18362.1 | Microsoft MIB-II subagent
|  | inetres.dll | 10.0.18362.1 | Ресурсы API почты Интернета
|  | inked.dll | 10.0.18362.1 | Microsoft Tablet PC InkEdit Control
|  | inkobjcore.dll | 10.0.18362.1 | Компонент платформы рукописного ввода планшетного ПК (Microsoft)
|  | input.dll | 10.0.18362.1 | Библиотека DLL параметров ввода
|  | inputhost.dll | 10.0.18362.836 | InputHost
|  | inputinjectionbroker.dll | 10.0.18362.1 | Broker for WinRT input injection.
|  | inputswitch.dll | 10.0.18362.145 | Переключатель ввода Microsoft Windows
|  | inseng.dll | 11.0.18362.1 | Программа установки
|  | installservice.dll | 10.0.18362.836 | InstallService
|  | installservicetasks.dll | 10.0.18362.836 | InstallService Tasks
|  | iologmsg.dll | 10.0.18362.1 | Библиотека журнала ввода/вывода
|  | ipeloggingdictationhelper.dll | 1.0.0.1 | IPE Logging Library Helper
|  | iphlpapi.dll | 10.0.18362.1 | API вспомогательного приложения IP
|  | ipnathlpclient.dll | 10.0.18362.1 | Клиент вспомогательной службы IP NAT
|  | iprop.dll | 10.0.18362.1 | OLE PropertySet Implementation
|  | iprtprio.dll | 10.0.18362.693 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 10.0.18362.693 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 10.0.18362.1 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 10.0.18362.1 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 10.0.18362.1 | IR32_32 WRAPPER DLL
|  | ir32_32original.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_32original.dll | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ir41_qc.dll | 10.0.18362.1 | IR41_QC WRAPPER DLL
|  | ir41_qcoriginal.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 10.0.18362.1 | IR41_QCX WRAPPER DLL
|  | ir41_qcxoriginal.dll | 4.30.64.1 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 10.0.18362.1 | IR50_32 WRAPPER DLL
|  | ir50_32original.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 10.0.18362.1 | IR50_QC WRAPPER DLL
|  | ir50_qcoriginal.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 10.0.18362.1 | IR50_QCX WRAPPER DLL
|  | ir50_qcxoriginal.dll | 5.0.64.48 | Intel Indeo® video 5.10 Quick Compressor
|  | iri.dll | 10.0.18362.1 | iri
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 10.0.18362.1 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 10.0.18362.1 | iSCSI Extension DLL
|  | iscsium.dll | 10.0.18362.1 | iSCSI Discovery api
|  | iscsiwmi.dll | 10.0.18362.1 | MS iSCSI Initiator WMI Provider
|  | iscsiwmiv2.dll | 10.0.18362.1 | WMI Provider for iSCSI
|  | itircl.dll | 10.0.18362.1 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 10.0.18362.1 | Microsoft® InfoTech Storage System Library
|  | iyuv_32.dll | 10.0.18362.1 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.18362.1 | JavaScript Performance Collection Agent
|  | joinproviderol.dll | 10.0.18362.1 | Присоединиться онлайн к DLL-библиотеке поставщика
|  | joinutil.dll | 10.0.18362.1 | Join Utility DLL
|  | jpmapcontrol.dll | 10.0.18362.836 | Jupiter Map Control
|  | jscript.dll | 5.812.10240.16384 | Microsoft ® JScript
|  | jscript9.dll | 11.0.18362.815 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.18362.815 | Microsoft ® JScript Diagnostics
|  | jsproxy.dll | 11.0.18362.693 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 10.0.18362.1 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 10.0.18362.1 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 10.0.18362.1 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 10.0.18362.1 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 10.0.18362.476 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 10.0.18362.1 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 10.0.18362.1 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 10.0.18362.1 | Arabic_French_102 Keyboard Layout
|  | kbdadlm.dll | 10.0.18362.1 | Adlam Keyboard Layout
|  | kbdal.dll | 10.0.18362.1 | Albania Keyboard Layout
|  | kbdarme.dll | 10.0.18362.1 | Eastern Armenian Keyboard Layout
|  | kbdarmph.dll | 10.0.18362.1 | Armenian Phonetic Keyboard Layout
|  | kbdarmty.dll | 10.0.18362.1 | Armenian Typewriter Keyboard Layout
|  | kbdarmw.dll | 10.0.18362.1 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 10.0.18362.1 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 10.0.18362.1 | Azeri-Latin Keyboard Layout
|  | kbdazst.dll | 10.0.18362.1 | Azerbaijani (Standard) Keyboard Layout
|  | kbdbash.dll | 10.0.18362.1 | Bashkir Keyboard Layout
|  | kbdbe.dll | 10.0.18362.1 | Belgian Keyboard Layout
|  | kbdbene.dll | 10.0.18362.1 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 10.0.18362.1 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 10.0.18362.1 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 10.0.18362.1 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 10.0.18362.1 | Belarusian Keyboard Layout
|  | kbdbr.dll | 10.0.18362.1 | Brazilian Keyboard Layout
|  | kbdbu.dll | 10.0.18362.1 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbug.dll | 10.0.18362.1 | Buginese Keyboard Layout
|  | kbdbulg.dll | 10.0.18362.1 | Bulgarian Keyboard Layout
|  | kbdca.dll | 10.0.18362.1 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 10.0.18362.1 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcher.dll | 10.0.18362.1 | Cherokee Nation Keyboard Layout
|  | kbdcherp.dll | 10.0.18362.1 | Cherokee Phonetic Keyboard Layout
|  | kbdcr.dll | 10.0.18362.1 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 10.0.18362.1 | Czech Keyboard Layout
|  | kbdcz1.dll | 10.0.18362.1 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 10.0.18362.1 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 10.0.18362.1 | Danish Keyboard Layout
|  | kbddiv1.dll | 10.0.18362.1 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 10.0.18362.1 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 10.0.18362.1 | Dvorak US English Keyboard Layout
|  | kbddzo.dll | 10.0.18362.1 | Dzongkha Keyboard Layout
|  | kbdes.dll | 10.0.18362.1 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 10.0.18362.1 | Estonia Keyboard Layout
|  | kbdfa.dll | 10.0.18362.1 | Persian Keyboard Layout
|  | kbdfar.dll | 10.0.18362.1 | Persian Standard Keyboard Layout
|  | kbdfc.dll | 10.0.18362.1 | Canadian French Keyboard Layout
|  | kbdfi.dll | 10.0.18362.1 | Finnish Keyboard Layout
|  | kbdfi1.dll | 10.0.18362.1 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 10.0.18362.1 | F?roese Keyboard Layout
|  | kbdfr.dll | 10.0.18362.1 | French Keyboard Layout
|  | kbdfthrk.dll | 10.0.18362.1 | Futhark Keyboard Layout
|  | kbdgae.dll | 10.0.18362.1 | Scottish Gaelic (United Kingdom) Keyboard Layout
|  | kbdgeo.dll | 10.0.18362.1 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 10.0.18362.1 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeome.dll | 10.0.18362.1 | Georgian (MES) Keyboard Layout
|  | kbdgeooa.dll | 10.0.18362.1 | Georgian (Old Alphabets) Keyboard Layout
|  | kbdgeoqw.dll | 10.0.18362.1 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 10.0.18362.1 | Greek_Latin Keyboard Layout
|  | kbdgn.dll | 10.0.18362.1 | Guarani Keyboard Layout
|  | kbdgr.dll | 10.0.18362.1 | German Keyboard Layout
|  | kbdgr1.dll | 10.0.18362.1 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 10.0.18362.1 | Greenlandic Keyboard Layout
|  | kbdgthc.dll | 10.0.18362.1 | Gothic Keyboard Layout
|  | kbdhau.dll | 10.0.18362.1 | Hausa Keyboard Layout
|  | kbdhaw.dll | 10.0.18362.1 | Hawaiian Keyboard Layout
|  | kbdhe.dll | 10.0.18362.1 | Greek Keyboard Layout
|  | kbdhe220.dll | 10.0.18362.1 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 10.0.18362.1 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 10.0.18362.1 | KBDHEB Keyboard Layout
|  | kbdhebl3.dll | 10.0.18362.1 | Hebrew Standard Keyboard Layout
|  | kbdhela2.dll | 10.0.18362.1 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 10.0.18362.1 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 10.0.18362.1 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 10.0.18362.1 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 10.0.18362.1 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 10.0.18362.1 | Igbo Keyboard Layout
|  | kbdic.dll | 10.0.18362.1 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 10.0.18362.1 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 10.0.18362.1 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 10.0.18362.1 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 10.0.18362.1 | Bengali Keyboard Layout
|  | kbdindev.dll | 10.0.18362.1 | Devanagari Keyboard Layout
|  | kbdinen.dll | 10.0.18362.1 | English (India) Keyboard Layout
|  | kbdinguj.dll | 10.0.18362.1 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 10.0.18362.1 | Hindi Keyboard Layout
|  | kbdinkan.dll | 10.0.18362.1 | Kannada Keyboard Layout
|  | kbdinmal.dll | 10.0.18362.1 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 10.0.18362.1 | Marathi Keyboard Layout
|  | kbdinori.dll | 10.0.18362.1 | Odia Keyboard Layout
|  | kbdinpun.dll | 10.0.18362.1 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 10.0.18362.1 | Tamil Keyboard Layout
|  | kbdintel.dll | 10.0.18362.1 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 10.0.18362.1 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 10.0.18362.1 | Irish Keyboard Layout
|  | kbdit.dll | 10.0.18362.1 | Italian Keyboard Layout
|  | kbdit142.dll | 10.0.18362.1 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 10.0.18362.1 | Inuktitut Latin Keyboard Layout
|  | kbdjav.dll | 10.0.18362.1 | Javanese Keyboard Layout
|  | kbdjpn.dll | 10.0.18362.476 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 10.0.18362.1 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 10.0.18362.1 | Cambodian Standard Keyboard Layout
|  | kbdkni.dll | 10.0.18362.1 | Khmer (NIDA) Keyboard Layout
|  | kbdkor.dll | 10.0.18362.356 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkurd.dll | 10.0.18362.1 | Central Kurdish Keyboard Layout
|  | kbdkyr.dll | 10.0.18362.1 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 10.0.18362.1 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 10.0.18362.1 | Lao Standard Keyboard Layout
|  | kbdlisub.dll | 10.0.18362.1 | Lisu Basic Keyboard Layout
|  | kbdlisus.dll | 10.0.18362.1 | Lisu Standard Keyboard Layout
|  | kbdlk41a.dll | 10.0.18362.1 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 10.0.18362.1 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 10.0.18362.1 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 10.0.18362.1 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 10.0.18362.1 | Latvia Keyboard Layout
|  | kbdlv1.dll | 10.0.18362.1 | Latvia-QWERTY Keyboard Layout
|  | kbdlvst.dll | 10.0.18362.1 | Latvian (Standard) Keyboard Layout
|  | kbdmac.dll | 10.0.18362.1 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 10.0.18362.1 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 10.0.18362.1 | Maori Keyboard Layout
|  | kbdmlt47.dll | 10.0.18362.1 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 10.0.18362.1 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 10.0.18362.1 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 10.0.18362.1 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdmonst.dll | 10.0.18362.1 | Traditional Mongolian (Standard) Keyboard Layout
|  | kbdmyan.dll | 10.0.18362.1 | Myanmar Keyboard Layout
|  | kbdne.dll | 10.0.18362.1 | Dutch Keyboard Layout
|  | kbdnec.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 10.0.18362.1 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 10.0.18362.1 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 10.0.18362.1 | Nepali Keyboard Layout
|  | kbdnko.dll | 10.0.18362.1 | N'Ko Keyboard Layout
|  | kbdno.dll | 10.0.18362.1 | Norwegian Keyboard Layout
|  | kbdno1.dll | 10.0.18362.1 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 10.0.18362.1 | Sesotho sa Leboa Keyboard Layout
|  | kbdntl.dll | 10.0.18362.1 | New Tai Leu Keyboard Layout
|  | kbdogham.dll | 10.0.18362.1 | Ogham Keyboard Layout
|  | kbdolch.dll | 10.0.18362.1 | Ol Chiki Keyboard Layout
|  | kbdoldit.dll | 10.0.18362.1 | Old Italic Keyboard Layout
|  | kbdosa.dll | 10.0.18362.1 | Osage Keyboard Layout
|  | kbdosm.dll | 10.0.18362.1 | Osmanya Keyboard Layout
|  | kbdpash.dll | 10.0.18362.1 | Pashto (Afghanistan) Keyboard Layout
|  | kbdphags.dll | 10.0.18362.1 | Phags-pa Keyboard Layout
|  | kbdpl.dll | 10.0.18362.1 | Polish Keyboard Layout
|  | kbdpl1.dll | 10.0.18362.1 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 10.0.18362.1 | Portuguese Keyboard Layout
|  | kbdro.dll | 10.0.18362.1 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 10.0.18362.1 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 10.0.18362.1 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 10.0.18362.1 | Russian Keyboard Layout
|  | kbdru1.dll | 10.0.18362.1 | Russia(Typewriter) Keyboard Layout
|  | kbdrum.dll | 10.0.18362.1 | Russian - Mnemonic Keyboard Layout
|  | kbdsf.dll | 10.0.18362.1 | Swiss French Keyboard Layout
|  | kbdsg.dll | 10.0.18362.1 | Swiss German Keyboard Layout
|  | kbdsl.dll | 10.0.18362.1 | Slovak Keyboard Layout
|  | kbdsl1.dll | 10.0.18362.1 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 10.0.18362.1 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 10.0.18362.1 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 10.0.18362.1 | Sinhala Keyboard Layout
|  | kbdsora.dll | 10.0.18362.1 | Sora Keyboard Layout
|  | kbdsorex.dll | 10.0.18362.1 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 10.0.18362.1 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 10.0.18362.1 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 10.0.18362.1 | Spanish Keyboard Layout
|  | kbdsw.dll | 10.0.18362.1 | Swedish Keyboard Layout
|  | kbdsw09.dll | 10.0.18362.1 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 10.0.18362.1 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 10.0.18362.1 | Syriac Phoenetic Keyboard Layout
|  | kbdtaile.dll | 10.0.18362.1 | Tai Le Keyboard Layout
|  | kbdtajik.dll | 10.0.18362.1 | Tajik Keyboard Layout
|  | kbdtat.dll | 10.0.18362.1 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 10.0.18362.1 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 10.0.18362.1 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 10.0.18362.1 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 10.0.18362.1 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtifi.dll | 10.0.18362.1 | Tifinagh (Basic) Keyboard Layout
|  | kbdtifi2.dll | 10.0.18362.1 | Tifinagh (Extended) Keyboard Layout
|  | kbdtiprc.dll | 10.0.18362.1 | Tibetan (PRC) Keyboard Layout
|  | kbdtiprd.dll | 10.0.18362.1 | Tibetan (PRC) - Updated Keyboard Layout
|  | kbdtt102.dll | 10.0.18362.1 | Tatar Keyboard Layout
|  | kbdtuf.dll | 10.0.18362.1 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 10.0.18362.1 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 10.0.18362.1 | Turkmen Keyboard Layout
|  | kbdtzm.dll | 10.0.18362.1 | Central Atlas Tamazight Keyboard Layout
|  | kbdughr.dll | 10.0.18362.1 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 10.0.18362.1 | Uyghur Keyboard Layout
|  | kbduk.dll | 10.0.18362.1 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 10.0.18362.1 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 10.0.18362.1 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 10.0.18362.1 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 10.0.18362.1 | Urdu Keyboard Layout
|  | kbdus.dll | 10.0.18362.1 | United States Keyboard Layout
|  | kbdusa.dll | 10.0.18362.1 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 10.0.18362.1 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 10.0.18362.1 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 10.0.18362.1 | US Multinational Keyboard Layout
|  | kbduzb.dll | 10.0.18362.1 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 10.0.18362.1 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 10.0.18362.1 | Wolof Keyboard Layout
|  | kbdyak.dll | 10.0.18362.1 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 10.0.18362.1 | Yoruba Keyboard Layout
|  | kbdycc.dll | 10.0.18362.1 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 10.0.18362.1 | Serbian (Latin) Keyboard Layout
|  | kerbclientshared.dll | 10.0.18362.815 | Kerberos Client Shared Functionality
|  | kerberos.dll | 10.0.18362.815 | Пакет безопасности Kerberos
|  | kernel.appcore.dll | 10.0.18362.1 | AppModel API Host
|  | kernel32.dll | 10.0.18362.778 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 10.0.18362.815 | Библиотека клиента Windows NT BASE API
|  | keycredmgr.dll | 10.0.18362.1 | Microsoft Key Credential Manager
|  | keyiso.dll | 10.0.18362.657 | Служба изоляции ключей CNG
|  | keymgr.dll | 10.0.18362.1 | Сохранение имен пользователей и паролей
|  | ksuser.dll | 10.0.18362.1 | User CSA Library
|  | ktmw32.dll | 10.0.18362.1 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 10.0.18362.1 | Policy Storage dll
|  | l2nacp.dll | 10.0.18362.1 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 10.0.18362.1 | Классы модуля поддержки диагностики безопасности уровня 2
|  | languageoverlayutil.dll | 10.0.18362.1 | Provides helper APIs for managing overlaid localized Windows resources.
|  | laprxy.dll | 12.0.18362.1 | Windows Media Logagent Proxy
|  | licensemanager.dll | 10.0.18362.449 | LicenseManager
|  | licensemanagerapi.dll | 10.0.18362.1 | "LicenseManagerApi.DYNLINK"
|  | licensingdiagspp.dll | 10.0.18362.1 | Licensing Diagnostics SPP Plugin
|  | licensingwinrt.dll | 10.0.18362.836 | LicensingWinRuntime
|  | licmgr10.dll | 11.0.18362.1 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 10.0.18362.1 | Windows Volume Tracking
|  | loadperf.dll | 10.0.18362.1 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 10.0.18362.1 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 10.0.18362.1 | Microsoft Windows Location API
|  | locationframeworkinternalps.dll | 10.0.18362.1 | Windows Geolocation Framework Internal PS
|  | locationframeworkps.dll | 10.0.18362.1 | Windows Geolocation Framework PS
|  | lockappbroker.dll | 10.0.18362.1 | Библиотека DLL брокера приложения "Блокировка" Windows
|  | lockscreendata.dll | 10.0.18362.1 | Windows Lock Screen Data DLL
|  | loghours.dll | 10.0.18362.1 | Диалог расписания
|  | logoncli.dll | 10.0.18362.752 | Net Logon Client DLL
|  | lpk.dll | 10.0.18362.836 | Language Pack
|  | lsmproxy.dll | 10.0.18362.1 | LSM interfaces proxy Dll
|  | luainstall.dll | 10.0.18362.1 | Lua manifest install
|  | luiapi.dll | 10.0.18362.1 | LUI API
|  | lz32.dll | 5.0.1.1 | LZ Expand/Compress API DLL
|  | magnification.dll | 10.0.18362.1 | Интерфейс API увеличения (Майкрософт)
|  | mapconfiguration.dll | 10.0.18362.1 | MapConfiguration
|  | mapcontrolcore.dll | 10.0.18362.1 | Map Control Core
|  | mapcontrolstringsres.dll | 10.0.18362.1 | Строки ресурса элементов управления карты
|  | mapgeocoder.dll | 10.0.18362.836 | Maps Geocoder
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | maprouter.dll | 10.0.18362.1 | Maps Router
|  | mapsbtsvc.dll | 10.0.18362.1 | Maps Background Transfer Service
|  | mbaeapi.dll | 10.0.18362.1 | API учетных записей высокоскоростной мобильной сети
|  | mbaeapipublic.dll | 10.0.18362.836 | Mobile Broadband Account API
|  | mbsmsapi.dll | 10.0.18362.836 | Microsoft Windows Mobile Broadband SMS API
|  | mbussdapi.dll | 10.0.18362.836 | Microsoft Windows Mobile Broadband USSD API
|  | mccsengineshared.dll | 10.0.18362.1 | Utilies shared among OneSync engines
|  | mciavi32.dll | 10.0.18362.1 | Драйвер MCI Video для Windows
|  | mcicda.dll | 10.0.18362.628 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 10.0.18362.1 | Драйвер MCI DirectShow
|  | mciseq.dll | 10.0.18362.628 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 10.0.18362.628 | Драйвер MCI для устройств звукозаписи
|  | mcrecvsrc.dll | 10.0.18362.719 | Miracast Media Foundation Source DLL
|  | mdminst.dll | 10.0.18362.1 | Установщик модемов
|  | mdmlocalmanagement.dll | 10.0.18362.1 | MDM Local Management DLL
|  | mdmregistration.dll | 10.0.18362.387 | MDM Registration DLL
|  | messagingdatamodel2.dll | 10.0.18362.1 | MessagingDataModel2
|  | mf.dll | 10.0.18362.657 | Библиотека DLL Media Foundation
|  | mf3216.dll | 10.0.18362.836 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 10.0.18362.1 | Media Foundation AAC Encoder
|  | mfasfsrcsnk.dll | 10.0.18362.657 | Media Foundation ASF Source and Sink DLL
|  | mfaudiocnv.dll | 10.0.18362.1 | Media Foundation Audio Converter DLL
|  | mfc100.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc140.dll | 14.22.27821.0 | MFCDLL Shared Library - Retail Version
|  | mfc140chs.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140cht.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140deu.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140enu.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140esn.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140fra.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140ita.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140jpn.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140kor.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140rus.dll | 14.22.27821.0 | MFC Language Specific Resources
|  | mfc140u.dll | 14.22.27821.0 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcaptureengine.dll | 10.0.18362.1 | Библиотека DLL Media Foundation CaptureEngine
|  | mfcm100.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm140.dll | 14.22.27821.0 | MFC Managed Library - Retail Version
|  | mfcm140u.dll | 14.22.27821.0 | MFC Managed Library - Retail Version
|  | mfcore.dll | 10.0.18362.657 | Media Foundation Core DLL
|  | mfcsubs.dll | 2001.12.10941.16384 | COM+
|  | mfds.dll | 10.0.18362.836 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 10.0.18362.1 | Media Foundation DV Decoder
|  | mferror.dll | 10.0.18362.1 | Библиотека DLL ошибок Media Foundation
|  | mfh263enc.dll | 10.0.18362.1 | Media Foundation h263 Encoder
|  | mfh264enc.dll | 10.0.18362.1 | Media Foundation H264 Encoder
|  | mfksproxy.dll | 10.0.18362.1 | Dshow MF Bridge DLL DLL
|  | mfmediaengine.dll | 10.0.18362.329 | Media Foundation Media Engine DLL
|  | mfmjpegdec.dll | 10.0.18362.1 | Media Foundation MJPEG Decoder
|  | mfmkvsrcsnk.dll | 10.0.18362.778 | Media Foundation MKV Media Source and Sink DLL
|  | mfmp4srcsnk.dll | 10.0.18362.778 | Библиотека DLL источника и приемника MPEG4 Media Foundation
|  | mfmpeg2srcsnk.dll | 10.0.18362.778 | Media Foundation MPEG2 Source and Sink DLL
|  | mfnetcore.dll | 10.0.18362.1 | Media Foundation Net Core DLL
|  | mfnetsrc.dll | 10.0.18362.1 | Media Foundation Net Source DLL
|  | mfperfhelper.dll | 10.0.18362.1 | MFPerf DLL
|  | mfplat.dll | 10.0.18362.836 | Библиотека DLL платформы Media Foundation
|  | mfplay.dll | 10.0.18362.145 | Media Foundation Playback API DLL
|  | mfps.dll | 10.0.18362.207 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 10.0.18362.719 | Media Foundation ReadWrite DLL
|  | mfsensorgroup.dll | 10.0.18362.1 | Media Foundation Sensor Group DLL
|  | mfsrcsnk.dll | 10.0.18362.836 | Media Foundation Source and Sink DLL
|  | mfsvr.dll | 10.0.18362.719 | Media Foundation Simple Video Renderer DLL
|  | mftranscode.dll | 10.0.18362.1 | Media Foundation Transcode DLL
|  | mfvdsp.dll | 10.0.18362.1 | Windows Media Foundation Video DSP Components
|  | mfvfw.dll | 10.0.18362.1 | MF VFW MFT
|  | mfwmaaec.dll | 10.0.18362.1 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 10.0.18362.1 | Microsoft SNMP Manager API (uses WinSNMP)
|  | mi.dll | 10.0.18362.1 | Management Infrastructure
|  | mibincodec.dll | 10.0.18362.1 | Management Infrastructure binary codec component
|  | microsoft.bluetooth.proxy.dll | 10.0.18362.1 | Microsoft Bluetooth COM Proxy DLL
|  | microsoft.management.infrastructure.native.unmanaged.dll | 10.0.18362.1 | Microsoft.Management.Infrastructure.Native.Unmanaged.dll
|  | microsoft.uev.appagent.dll | 10.0.18362.752 | Библиотека DLL Microsoft.Uev.AppAgent
|  | microsoft.uev.office2010customactions.dll | 10.0.18362.752 | Microsoft.Uev.Office2010CustomActions DLL
|  | microsoft.uev.office2013customactions.dll | 10.0.18362.752 | Microsoft.Uev.Office2013CustomActions DLL
|  | microsoftaccounttokenprovider.dll | 10.0.18362.693 | Microsoft® Account Token Provider
|  | microsoftaccountwamextension.dll | 10.0.18362.836 | Microsoft Account WAM Extension DLL
|  | midimap.dll | 10.0.18362.1 | Microsoft MIDI Mapper
|  | migisol.dll | 10.0.18362.1 | Migration System Isolation Layer
|  | miguiresource.dll | 10.0.18362.1 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.18362.1 | Фильтр MIME
|  | mimofcodec.dll | 10.0.18362.1 | Компонент MOF-кодека инфраструктуры управления
|  | minstoreevents.dll | 10.0.18362.1 | Minstore Event Resource
|  | mintdh.dll | 10.0.18362.1 | Вспомогательная библиотека трассировки событий
|  | miracastreceiver.dll | 10.0.18362.836 | API приемника Miracast
|  | miracastreceiverext.dll | 10.0.18362.1 | Miracast Receiver Extensions
|  | mirrordrvcompat.dll | 10.0.18362.1 | Mirror Driver Compatibility Helper
|  | mispace.dll | 10.0.18362.1 | Storage Management Provider for Spaces
|  | mitigationconfiguration.dll | 10.0.18362.1 | Помощник настройки Exploit Guard
|  | miutils.dll | 10.0.18362.1 | Инфраструктура управления
|  | mixedrealityruntime.dll | 10.0.18362.815 | MixedRealityRuntime DLL
|  | mlang.dll | 10.0.18362.1 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 10.0.18362.1 | Базовая библиотека DLL MMC
|  | mmcndmgr.dll | 10.0.18362.1 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 10.0.18362.1 | MMC Shell Extension DLL
|  | mmdevapi.dll | 10.0.18362.387 | MMDevice API
|  | mmgaclient.dll | 10.0.18362.145 | MMGA
|  | mmgaproxystub.dll | 10.0.18362.145 | MMGA
|  | mmres.dll | 10.0.18362.1 | Общие аудиоресурсы
|  | mobilenetworking.dll | 10.0.18362.1 | "MobileNetworking.DYNLINK"
|  | modemui.dll | 10.0.18362.1 | Свойства модема Windows
|  | moricons.dll | 10.0.18362.1 | Windows NT Setup Icon Resources Library
|  | moshostclient.dll | 10.0.18362.1 | MosHostClient
|  | mosstorage.dll | 10.0.18362.1 | MosStorage
|  | mp3dmod.dll | 10.0.18362.1 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 10.0.18362.1 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 10.0.18362.1 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 10.0.18362.1 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 10.0.18362.1 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 10.0.18362.1 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 10.0.18362.267 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 10.0.18362.693 | Диспетчер динамического интерфейса
|  | mprext.dll | 10.0.18362.1 | Библиотека DLL расширения маршрутизации для нескольких поставщиков
|  | mprmsg.dll | 10.0.18362.1 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mqad.dll | 5.0.1.1 | Message Queuing Active Directory Client
|  | mqcertui.dll | 5.0.1.1 | Message Queuing Certificate Dialogs
|  | mqcmiplugin.dll | 5.0.1.1 | Message Queue CMI Plugin installer DLL
|  | mqmigplugin.dll | 5.0.1.1 | Message Queue Migration plugin DLL
|  | mqoa.dll | 5.0.1.1 | Message Queuing ActiveX Interface
|  | mqrt.dll | 5.0.1.1 | Message Queuing Runtime
|  | mqsec.dll | 5.0.1.1 | Message Queuing Utilities
|  | mqsnap.dll | 5.0.1.1 | Message Queuing Snapin
|  | mqutil.dll | 5.0.1.1 | Библиотека Message Queuing Resource DLL
|  | mrmcorer.dll | 10.0.18362.836 | Microsoft Windows MRM
|  | mrmdeploy.dll | 10.0.18362.1 | Microsoft Windows MRM Deployment
|  | mrmindexer.dll | 10.0.18362.836 | Microsoft Windows MRM
|  | mrt_map.dll | 1.6.24911.0 | Microsoft .NET Native Error Reporting Helper
|  | mrt100.dll | 1.6.24911.0 | Microsoft .NET Native Runtime
|  | ms3dthumbnailprovider.dll | 10.0.18362.1 | 3D Builder
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 10.0.18362.1 | Microsoft AC-3 Encoder
|  | msacm32.dll | 10.0.18362.1 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 10.0.18362.1 | OLE DB Cursor Engine
|  | msadce.dll | 10.0.18362.1 | OLE DB Cursor Engine
|  | msadcer.dll | 10.0.18362.1 | OLE DB Cursor Engine Resources
|  | msadcer.dll | 10.0.18362.1 | OLE DB Cursor Engine Resources
|  | msadco.dll | 10.0.18362.1 | Remote Data Services Data Control
|  | msadco.dll | 10.0.18362.1 | Remote Data Services Data Control
|  | msadcor.dll | 10.0.18362.1 | Remote Data Services Data Control Resources
|  | msadcor.dll | 10.0.18362.1 | Remote Data Services Data Control Resources
|  | msadds.dll | 10.0.18362.1 | OLE DB Data Shape Provider
|  | msadds.dll | 10.0.18362.1 | OLE DB Data Shape Provider
|  | msaddsr.dll | 10.0.18362.1 | OLE DB Data Shape Provider Resources
|  | msaddsr.dll | 10.0.18362.1 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 10.0.18362.1 | ActiveX Data Objects Resources
|  | msader15.dll | 10.0.18362.1 | ActiveX Data Objects Resources
|  | msado15.dll | 10.0.18362.836 | ActiveX Data Objects
|  | msado15.dll | 10.0.18362.836 | ActiveX Data Objects
|  | msadomd.dll | 10.0.18362.836 | ActiveX Data Objects (Multi-Dimensional)
|  | msadomd.dll | 10.0.18362.836 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 10.0.18362.1 | Microsoft ActiveX Data Objects Recordset
|  | msador15.dll | 10.0.18362.1 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 10.0.18362.836 | ActiveX Data Objects Extensions
|  | msadox.dll | 10.0.18362.836 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 10.0.18362.1 | ActiveX Data Objects Rowset Helper
|  | msadrh15.dll | 10.0.18362.1 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 10.0.18362.1 | Microsoft Windows Sockets 2.0 Service Provider
|  | msajapi.dll | 10.0.18362.1 | AllJoyn API Library
|  | msalacdecoder.dll | 10.0.18362.1 | Media Foundation ALAC Decoder
|  | msalacencoder.dll | 10.0.18362.1 | Media Foundation ALAC Encoder
|  | msamrnbdecoder.dll | 10.0.18362.1 | AMR Narrowband Decoder DLL
|  | msamrnbencoder.dll | 10.0.18362.1 | AMR Narrowband Encoder DLL
|  | msamrnbsink.dll | 10.0.18362.1 | AMR Narrowband Sink DLL
|  | msamrnbsource.dll | 10.0.18362.1 | AMR Narrowband Source DLL
|  | msasn1.dll | 10.0.18362.1 | ASN.1 Runtime APIs
|  | msauddecmft.dll | 10.0.18362.1 | Media Foundation Audio Decoders
|  | msaudite.dll | 10.0.18362.1 | Библиотека описания событий аудита
|  | msauserext.dll | 10.0.18362.693 | MSA USER Extension DLL
|  | mscandui.dll | 10.0.18362.1 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 10.0.18362.1 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 10.0.18362.1 | Microsoft Class Mini-driver
|  | mscms.dll | 10.0.18362.836 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 10.0.18362.1 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 10.0.18362.1 | Microsoft .NET Runtime IE resources
|  | mscories.dll | 2.0.50727.9136 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 10.0.18362.1 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 10.0.18362.1 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 10.0.18362.752 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 10.0.18362.1 | MsCtfMonitor DLL
|  | msctfp.dll | 10.0.18362.1 | MSCTFP Server DLL
|  | msctfui.dll | 10.0.18362.1 | Серверная библиотека MSCTFUI
|  | msctfuimanager.dll | 10.0.18362.1 | Microsoft UIManager DLL
|  | msdadc.dll | 10.0.18362.1 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 10.0.18362.1 | Built-In Diagnostics
|  | msdaenum.dll | 10.0.18362.1 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 10.0.18362.1 | OLE DB Error Collection Stub
|  | msdaora.dll | 10.0.18362.1 | OLE DB Provider for Oracle
|  | msdaorar.dll | 10.0.18362.1 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 10.0.18362.1 | OLE DB Simple Provider
|  | msdaosp.dll | 10.0.18362.1 | OLE DB Simple Provider
|  | msdaprsr.dll | 10.0.18362.1 | Ресурсы служб OLE DB Persistence Services
|  | msdaprsr.dll | 10.0.18362.1 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 10.0.18362.1 | OLE DB Persistence Services
|  | msdaprst.dll | 10.0.18362.1 | OLE DB Persistence Services
|  | msdaps.dll | 10.0.18362.1 | OLE DB Interface Proxies/Stubs
|  | msdaps.dll | 10.0.18362.1 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 10.0.18362.1 | OLE DB Remote Provider
|  | msdarem.dll | 10.0.18362.1 | OLE DB Remote Provider
|  | msdaremr.dll | 10.0.18362.1 | OLE DB Remote Provider Resources
|  | msdaremr.dll | 10.0.18362.1 | OLE DB Remote Provider Resources
|  | msdart.dll | 10.0.18362.1 | OLE DB Runtime Routines
|  | msdasc.dll | 10.0.18362.1 | OLE DB Service Components Stub
|  | msdasql.dll | 10.0.18362.1 | OLE DB Provider for ODBC Drivers
|  | msdasql.dll | 10.0.18362.1 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 10.0.18362.1 | OLE DB Provider for ODBC Drivers Resources
|  | msdasqlr.dll | 10.0.18362.1 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 10.0.18362.1 | OLE DB Implementation Support Routines
|  | msdatl3.dll | 10.0.18362.1 | OLE DB Implementation Support Routines
|  | msdatt.dll | 10.0.18362.1 | OLE DB Temporary Table Services
|  | msdaurl.dll | 10.0.18362.1 | OLE DB RootBinder Stub
|  | msdelta.dll | 5.0.1.1 | Microsoft Patch Engine
|  | msdfmap.dll | 10.0.18362.1 | Data Factory Handler
|  | msdfmap.dll | 10.0.18362.1 | Data Factory Handler
|  | msdmeng.dll | 8.0.2039.0 | Microsoft Data Mining Engine
|  | msdmine.dll | 8.0.2039.0 | Microsoft OLE DB Provider for Data Mining Services
|  | msdmo.dll | 10.0.18362.1 | DMO Runtime
|  | msdrm.dll | 10.0.18362.1 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcspoffln.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator SysPrep Specialize Offline DLL
|  | msdtcuiu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.10941.16384 | Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9801.21 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.18362.628 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.18362.628 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msflacdecoder.dll | 10.0.18362.778 | Media Foundation FLAC Decoder
|  | msflacencoder.dll | 10.0.18362.719 | Media Foundation FLAC Encoder
|  | msftedit.dll | 10.0.18362.329 | Элемент управления "Поле ввода форматированного текста", версия 8.5
|  | msheif.dll | 10.0.18362.1 | HEIF DLL
|  | mshtml.dll | 11.0.18362.836 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.18362.815 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.18362.1 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.18362.1 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.18362.836 | Windows Installer
|  | msidcrl40.dll | 10.0.18362.1 | Microsoft® Account Dynamic Link Library
|  | msident.dll | 10.0.18362.1 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 10.0.18362.1 | User Idle Monitor
|  | msidntld.dll | 10.0.18362.1 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 10.0.18362.1 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.18362.1 | Windows® installer
|  | msiltcfg.dll | 5.0.18362.1 | Windows Installer Configuration API Stub
|  | msimg32.dll | 10.0.18362.836 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.18362.836 | Международные сообщения установщика Windows®
|  | msimtf.dll | 10.0.18362.1 | Active IMM Server DLL
|  | msisip.dll | 5.0.18362.1 | MSI Signature SIP Provider
|  | msiso.dll | 11.0.18362.815 | Isolation Library for Internet Explorer
|  | msiwer.dll | 5.0.18362.1 | MSI Windows Error Reporting
|  | msjet40.dll | 4.0.9801.22 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9801.0 |
|  | msjint40.dll | 4.0.9801.1 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 10.0.18362.1 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9801.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9801.0 | Microsoft Jet Expression Service
|  | mskeyprotcli.dll | 10.0.18362.1 | Поставщик защиты ключей клиентов Windows
|  | mskeyprotect.dll | 10.0.18362.1 | Поставщик защиты ключей (Майкрософт)
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9801.21 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmapi32.dll | 12.0.6658.5000 | Extended MAPI 1.0 for Windows NT
|  | msmdcb80.dll | 8.0.2278.0 | PivotTable Service dll
|  | msmdgd80.dll | 8.0.2039.0 | Microsoft SQL Server Analysis Services driver
|  | msmdlocal.dll | 9.0.3042.0 | Microsoft SQL Server Analysis Services
|  | msmdun80.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | msmgdsrv.dll | 9.0.3042.0 | Microsoft SQL Server Analysis Services Managed Module
|  | msmpeg2adec.dll | 10.0.18362.1 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 10.0.18362.1 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 10.0.18362.693 | Microsoft DTV-DVD Video Decoder
|  | msobjs.dll | 10.0.18362.1 | Имена аудита системных объектов
|  | msoert2.dll | 10.0.18362.1 | Microsoft Windows Mail RT Lib
|  | msolap80.dll | 8.0.2216.0 | Microsoft OLE DB Provider for Analysis Services 8.0
|  | msolap90.dll | 9.0.3042.0 | Microsoft OLE DB Provider for Analysis Services 9.0
|  | msolui80.dll | 8.0.0.2039 | Microsoft OLE DB provider for Analysis Services connection dialog 8.0
|  | msolui90.dll | 9.0.3042.0 | Microsoft OLE DB Provider for Analysis Services Connection Dialog 9.0
|  | msopusdecoder.dll | 10.0.18362.1 | Media Foundation Opus Decoder
|  | msorc32r.dll | 10.0.18362.1 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 10.0.18362.1 | ODBC Driver for Oracle
|  | mspatcha.dll | 5.0.1.1 | Microsoft File Patch Application API
|  | mspatchc.dll | 5.0.1.1 | Microsoft Patch Creation Engine
|  | mspbde40.dll | 4.0.9801.15 | Microsoft Jet Paradox Isam
|  | msphotography.dll | 10.0.18362.836 | MS Photography DLL
|  | msports.dll | 10.0.18362.1 | Программа установки классов портов
|  | msrating.dll | 10.0.18362.1 | "msrating.DYNLINK"
|  | msrawimage.dll | 10.0.18362.1 | MS RAW Image Decoder DLL
|  | msrd2x40.dll | 4.0.9801.18 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9801.21 | Microsoft (R) Red ISAM
|  | msrdc.dll | 10.0.18362.1 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 10.0.18362.1 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9801.0 | Microsoft Replication Library
|  | msrle32.dll | 10.0.18362.1 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.18362.719 | PKM Perfmon Counter DLL
|  | mssign32.dll | 10.0.18362.1 | Интерфейс API подписи доверия
|  | mssip32.dll | 10.0.18362.1 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.18362.719 | mssitlb
|  | msspellcheckingfacility.dll | 10.0.18362.1 | Средство проверки орфографии (Майкрософт)
|  | mssph.dll | 7.0.18362.719 | Обработчик протоколов поиска Microsoft
|  | mssprxy.dll | 7.0.18362.719 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.18362.719 | Встроенный поиск (Майкрософт)
|  | msstdfmt.dll | 6.0.84.50 | Microsoft Standard Data Formating Object DLL
|  | mssvp.dll | 7.0.18362.719 | Платформа Vista MSSearch
|  | mstask.dll | 10.0.18362.1 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9801.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 10.0.18362.836 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 10.0.18362.815 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 10.0.18362.476 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.18362.1 | Windows NT IOStreams DLL
|  | msvcp_win.dll | 10.0.18362.815 | Microsoft® C Runtime Library
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_clr0400.dll | 14.7.3062.0 | Microsoft® .NET Framework
|  | msvcp110_win.dll | 10.0.18362.1 | Microsoft® STL110 C++ Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcp140.dll | 14.22.27821.0 | Microsoft® C Runtime Library
|  | msvcp140_1.dll | 14.22.27821.0 | Microsoft® C Runtime Library _1
|  | msvcp140_2.dll | 14.22.27821.0 | Microsoft® C Runtime Library _2
|  | msvcp140_clr0400.dll | 14.10.25028.0 | Microsoft® C Runtime Library
|  | msvcp140_codecvt_ids.dll | 14.22.27821.0 | Microsoft® C Runtime Library _codecvt_ids
|  | msvcp60.dll | 7.0.18362.1 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.8.3752.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr110_clr0400.dll | 14.7.3062.0 | Microsoft® .NET Framework
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.18362.1 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 10.0.18362.1 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 10.0.18362.1 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 10.0.18362.1 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.18362.1 | Элемент ActiveX потокового видео
|  | msvideodsp.dll | 10.0.18362.1 | Video Stabilization MFT
|  | msvp9dec.dll | 10.0.18362.1 | Windows VP9 Video Decoder
|  | msvproc.dll | 10.0.18362.387 | Media Foundation Video Processor
|  | msvpxenc.dll | 10.0.18362.1 | Windows VPX Video Encoder
|  | mswb7.dll | 10.0.18362.1 | MSWB7 DLL
|  | mswdat10.dll | 4.0.9801.0 | Microsoft Jet Sort Tables
|  | mswebp.dll | 10.0.18362.1 | WEBP DLL
|  | mswmdm.dll | 12.0.18362.1 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 10.0.18362.815 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9801.1 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 10.0.18362.1 | OLE DB Transaction Proxies/Stubs
|  | msxactps.dll | 10.0.18362.1 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9801.18 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.18362.239 | MSXML 3.0
|  | msxml3r.dll | 8.110.18362.239 | XML Resources
|  | msxml6.dll | 6.30.18362.836 | MSXML 6.0
|  | msxml6r.dll | 6.30.18362.418 | XML Resources
|  | msyuv.dll | 10.0.18362.1 | Microsoft UYVY Video Decompressor
|  | mtf.dll | 10.0.18362.1 | "MTF.DYNLINK"
|  | mtxclu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.10941.16384 | COM+
|  | mtxex.dll | 2001.12.10941.16384 | COM+
|  | mtxlegih.dll | 2001.12.10941.16384 | COM+
|  | mtxoci.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 10.0.18362.1 | MUI Callback for font registry settings
|  | mycomput.dll | 10.0.18362.1 | Управление компьютером
|  | mydocs.dll | 10.0.18362.1 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 10.0.18362.1 | NAP Cryptographic API helper
|  | napinsp.dll | 10.0.18362.1 | Поставщик оболочки совместимости для имен электронной почты
|  | naturallanguage6.dll | 10.0.18362.1 | Natural Language Development Platform 6
|  | ncaapi.dll | 10.0.18362.1 | Microsoft Network Connectivity Assistant API
|  | ncdprop.dll | 10.0.18362.1 | Расширенные свойства сетевого устройства
|  | nci.dll | 10.0.18362.1 | CoInstaller: NET
|  | ncobjapi.dll | 10.0.18362.1 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 10.0.18362.1 | Маршрутизатор Windows NCrypt
|  | ncryptprov.dll | 10.0.18362.295 | Microsoft KSP
|  | ncryptsslp.dll | 10.0.18362.1 | Microsoft SChannel Provider
|  | nddeapi.dll | 10.0.18362.1 | Network DDE Share Management APIs
|  | ndfapi.dll | 10.0.18362.1 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 10.0.18362.1 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 10.0.18362.1 | Network Diagnostic Framework HC Discovery API
|  | ndishc.dll | 10.0.18362.1 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 10.0.18362.1 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 10.0.18362.1 | NegoExtender Security Package
|  | netapi32.dll | 10.0.18362.1 | Net Win32 API DLL
|  | netbios.dll | 10.0.18362.1 | NetBIOS Interface Library
|  | netcenter.dll | 10.0.18362.1 | Центр управления сетями - панель управления
|  | netcfgx.dll | 10.0.18362.1 | Объекты настройки сети
|  | netcorehc.dll | 10.0.18362.1 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 10.0.18362.1 | Инфраструктура диагностики сети
|  | netdriverinstall.dll | 10.0.18362.628 | Network Driver Installation
|  | netevent.dll | 10.0.18362.1 | Обработчик сетевых событий
|  | netfxperf.dll | 10.0.18362.1 | Extensible Performance Counter Shim
|  | neth.dll | 10.0.18362.1 | Библиотека справки сетевых сообщений
|  | netid.dll | 10.0.18362.1 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 10.0.18362.1 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 10.0.18362.1 | Библиотека DLL присоединения к домену
|  | netlogon.dll | 10.0.18362.752 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 10.0.18362.1 | Библиотека сетевых сообщений
|  | netplwiz.dll | 10.0.18362.329 | Мастер подключения сетевых дисков и окружения
|  | netprofm.dll | 10.0.18362.815 | Network List Manager
|  | netprovfw.dll | 10.0.18362.1 | Provisioning Service Framework DLL
|  | netprovisionsp.dll | 10.0.18362.1 | Provisioning Service Provider DLL
|  | netsetupapi.dll | 10.0.18362.628 | Network Configuration API
|  | netsetupengine.dll | 10.0.18362.628 | Network Configuration Engine
|  | netsetupshim.dll | 10.0.18362.1 | Network Configuration API
|  | netshell.dll | 10.0.18362.1 | Оболочка сетевых подключений
|  | netutils.dll | 10.0.18362.1 | Net Win32 API Helpers DLL
|  | networkcollectionagent.dll | 11.0.18362.1 | Network Collection Agent
|  | networkexplorer.dll | 10.0.18362.1 | Сетевой проводник
|  | networkhelper.dll | 10.0.18362.1 | Network utilities for mail, contacts, calendar
|  | networkitemfactory.dll | 10.0.18362.1 | Фабрика сетевых элементов
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | ngccredprov.dll | 10.0.18362.329 | Поставщик учетных данных службы Microsoft Passport
|  | ngckeyenum.dll | 10.0.18362.1 | Диспетчер перечисления ключей службы Microsoft Passport
|  | ngcksp.dll | 10.0.18362.1 | Microsoft Passport Key Storage Provider
|  | ngclocal.dll | 10.0.18362.1 | NGC Local Account APIs
|  | ninput.dll | 10.0.18362.1 | Microsoft Pen and Touch Input Component
|  | nlaapi.dll | 10.0.18362.1 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.18362.1 | Фильтр HTML
|  | nlmgp.dll | 10.0.18362.1 | Оснастка диспетчера списка сетей
|  | nlmproxy.dll | 10.0.18362.815 | Network List Manager Public Proxy
|  | nlmsprep.dll | 10.0.18362.815 | Network List Manager Sysprep Module
|  | nlsbres.dll | 10.0.18362.1 | Библиотека ресурсов NLSBuild
|  | nlsdata0000.dll | 10.0.18362.1 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0009.dll | 10.0.18362.1 | Microsoft English Natural Language Server Data and Code
|  | nlsdl.dll | 10.0.18362.1 | Nls Downlevel DLL
|  | nmadirect.dll | 10.0.18362.1 | Nma Direct
|  | normaliz.dll | 10.0.18362.1 | Unicode Normalization DLL
|  | npmproxy.dll | 10.0.18362.815 | Network List Manager Proxy
|  | npsm.dll | 10.0.18362.1 | NPSM
|  | npsmdesktopprovider.dll | 10.0.18362.1 | <d> Библиотека DLL локального поставщика рабочего стола NPSM
|  | nshhttp.dll | 10.0.18362.1 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 10.0.18362.1 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 10.0.18362.329 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 10.0.18362.449 | NSI User-mode interface DLL
|  | nssearch.dll | 1.1.0.13 | NSSearch
|  | ntasn1.dll | 10.0.18362.1 | Microsoft ASN.1 API
|  | ntdll.dll | 10.0.18362.815 | Системная библиотека NT
|  | ntdsapi.dll | 10.0.18362.1 | Active Directory Domain Services API
|  | ntlanman.dll | 10.0.18362.1 | Microsoft® LAN Manager
|  | ntlanui2.dll | 10.0.18362.1 | Интерфейс пользователя оболочки сетевых объектов
|  | ntlmshared.dll | 10.0.18362.418 | NTLM Shared Functionality
|  | ntmarta.dll | 10.0.18362.1 | Поставщик Windows NT MARTA
|  | ntprint.dll | 10.0.18362.1 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 10.0.18362.752 | Расширения оболочки, обеспечивающие общий доступ
|  | ntvdm64.dll | 10.0.18362.1 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 21.21.13.4200 | NVIDIA NVAPI Library, Version 342.00
|  | nvaudcap32v.dll | 1.2.27.0 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll | 8.17.13.4200 | NVIDIA Compiler, Version 342.00
|  | nvcuda.dll | 8.17.13.4200 | NVIDIA CUDA Driver, Version 342.00
|  | nvcuvid.dll | 7.17.13.4200 | NVIDIA CUDA Video Decode API, Version 342.00
|  | nvd3dum.dll | 21.21.13.4200 | NVIDIA WDDM D3D Driver, Version 342.00
|  | nvfbc.dll | 6.14.13.4200 | NVIDIA Front Buffer Capture Library, Version
|  | nvifr.dll | 6.14.13.4200 | NVIDIA In-band Frame Rendering Library, Version
|  | nvoglv32.dll | 21.21.13.4200 | NVIDIA Compatible OpenGL ICD
|  | nvopencl.dll | 8.17.13.4200 | NVIDIA CUDA 6.5.51 OpenCL 1.1 Driver, Version 342.00
|  | nvspbridge.dll | 17.12.8.0 | NVIDIA GFE - Notification Bridge
|  | nvspcap.dll | 17.12.8.0 | NVIDIA Capture Server Proxy
|  | nvwgf2um.dll | 21.21.13.4200 | NVIDIA D3D10 Driver, Version 342.00
|  | objsel.dll | 10.0.18362.1 | Диалог выбора объекта
|  | occache.dll | 11.0.18362.1 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 10.0.18362.1 | Windows Optional Component Setup API
|  | odbc32.dll | 10.0.18362.693 | ODBC Driver Manager
|  | odbcbcp.dll | 10.0.18362.1 | BCP for ODBC
|  | odbcconf.dll | 10.0.18362.1 | ODBC Driver Configuration Program
|  | odbccp32.dll | 10.0.18362.1 | ODBC Installer
|  | odbccr32.dll | 10.0.18362.1 | ODBC Cursor Library
|  | odbccu32.dll | 10.0.18362.1 | ODBC Cursor Library
|  | odbcint.dll | 10.0.18362.1 | ODBC Resources
|  | odbcji32.dll | 10.0.18362.1 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 10.0.18362.1 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 10.0.18362.1 | ODBC Driver Manager Trace
|  | oddbse32.dll | 10.0.18362.1 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 10.0.18362.1 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 10.0.18362.1 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 10.0.18362.1 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 10.0.18362.1 | ODBC (3.0) driver for text files
|  | oemlicense.dll | 10.0.18362.1 | Client Licensing Platform Client Provisioning
|  | offfilt.dll | 2008.0.18362.1 | Фильтр OFFICE
|  | offlinelsa.dll | 10.0.18362.1 | Windows
|  | offlinesam.dll | 10.0.18362.1 | Windows
|  | offreg.dll | 10.0.18362.295 | Offline registry DLL
|  | ole2.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2disp.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2nls.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole32.dll | 10.0.18362.693 | Microsoft OLE для Windows
|  | oleacc.dll | 7.2.18362.1 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.2.18362.1 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.2.18362.1 | Active Accessibility Resource DLL
|  | oleaut32.dll | 10.0.18362.836 | OLEAUT32.DLL
|  | olecli32.dll | 10.0.18362.1 | Библиотека клиента OLE
|  | oledb32.dll | 10.0.18362.1 | OLE DB Core Services
|  | oledb32.dll | 10.0.18362.1 | OLE DB Core Services
|  | oledb32r.dll | 10.0.18362.1 | Ресурсы основных служб OLE DB
|  | oledb32r.dll | 10.0.18362.1 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 10.0.18362.1 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 10.0.18362.207 | Oleprn DLL
|  | olepro32.dll | 10.0.18362.113 | OLEPRO32.DLL
|  | olesvr32.dll | 10.0.18362.1 | Object Linking and Embedding Server Library
|  | olethk32.dll | 10.0.18362.1 | Microsoft OLE for Windows
|  | omadmapi.dll | 10.0.18362.693 | omadmapi
|  | ondemandbrokerclient.dll | 10.0.18362.1 | OnDemandBrokerClient
|  | ondemandconnroutehelper.dll | 10.0.18362.1 | On Demand Connctiond Route Helper
|  | onecorecommonproxystub.dll | 10.0.18362.1 | OneCore Common Proxy Stub
|  | onecoreuapcommonproxystub.dll | 10.0.18362.752 | OneCoreUAP Common Proxy Stub
|  | onedrivesettingsyncprovider.dll | 10.0.18362.1 | OneDrive Setting Sync
|  | onex.dll | 10.0.18362.1 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 10.0.18362.1 | Библиотека обращений пользователя IEEE 802.1X
|  | opcservices.dll | 10.0.18362.1 | Native Code OPC Services Library
|  | openal32.dll | 6.14.357.24 | Standard OpenAL(TM) Implementation
|  | opencl.dll | 1.0.0.0 | OpenCL Client DLL
|  | opengl32.dll | 10.0.18362.387 | OpenGL Client DLL
|  | ortcengine.dll | 2018.6.1.57 | Microsoft Skype ORTC Engine
|  | osbaseln.dll | 10.0.18362.1 | Service Reporting API
|  | osuninst.dll | 10.0.18362.1 | Uninstall Interface
|  | p2p.dll | 10.0.18362.295 | Группировка одноранговой сети
|  | p2pgraph.dll | 10.0.18362.295 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 10.0.18362.295 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 10.0.18362.1 | Упаковщик объектов2
|  | packagestateroaming.dll | 10.0.18362.1 | Package State Roaming
|  | panmap.dll | 10.0.18362.1 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 10.0.18362.1 | Библиотека автоматической регистрации
|  | payloadrestrictions.dll | 10.0.18362.1 | Payload Restrictions Mitigation Provider
|  | paymentmediatorserviceproxy.dll | 10.0.18362.1 | Payment Mediator Service Proxy
|  | pcacli.dll | 10.0.18362.1 | Program Compatibility Assistant Client Module
|  | pcaui.dll | 10.0.18362.1 | Интерфейс помощника по совместимости программ
|  | pcpksp.dll | 10.0.18362.815 | Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
|  | pcshellcommonproxystub.dll | 10.0.18362.1 | PCShell Common Proxy Stub
|  | pcwum.dll | 10.0.18362.1 | Счетчики производительности для собственной библиотеки DLL Windows
|  | pdh.dll | 10.0.18362.1 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 10.0.18362.1 | Интерфейс счетчиков производительности
|  | peerdist.dll | 10.0.18362.1 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 10.0.18362.1 | Модуль поддержки BranchCache Netshell
|  | peopleapis.dll | 10.0.18362.836 | DLL for PeopleRT
|  | perceptiondevice.dll | 10.0.18362.1 | Perception Device
|  | perceptionsimulation.proxystubs.dll | 10.0.18362.1 | Windows Perception Simulation Proxy Stubs
|  | perfctrs.dll | 10.0.18362.1 | Системные счетчики
|  | perfdisk.dll | 10.0.18362.1 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 10.0.18362.1 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 10.0.18362.1 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 10.0.18362.1 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 10.0.18362.1 | Windows Remote Desktop Services Performance Objects
|  | personax.dll | 10.0.18362.1 | PersonaX
|  | phonecallhistoryapis.dll | 10.0.18362.836 | DLL for PhoneCallHistoryRT
|  | phoneom.dll | 10.0.18362.836 | Phone Object Model
|  | phoneplatformabstraction.dll | 10.0.18362.1 | Phone Platform Abstraction
|  | phoneutil.dll | 10.0.18362.1 | Phone utilities
|  | phoneutilres.dll | 10.0.18362.1 | Библиотека ресурсов служебной программы "Телефон"
|  | photometadatahandler.dll | 10.0.18362.1 | Photo Metadata Handler
|  | photowiz.dll | 10.0.18362.1 | Мастер печати фотографий
|  | pickerplatform.dll | 10.0.18362.836 | PickerPlatform
|  | pid.dll | 10.0.18362.1 | Microsoft PID
|  | pidgenx.dll | 10.0.18362.1 | Pid Generation
|  | pifmgr.dll | 10.0.18362.1 | Windows NT PIF Manager Icon Resources Library
|  | pimindexmaintenanceclient.dll | 10.0.18362.1 | Client dll for Pim Index Maintenance
|  | pimstore.dll | 10.0.18362.1 | POOM
|  | pku2u.dll | 10.0.18362.1 | Pku2u Security Package
|  | pla.dll | 10.0.18362.815 | Журналы и оповещения производительности
|  | playlistfolder.dll | 10.0.18362.1 | Playlist Folder
|  | playsndsrv.dll | 10.0.18362.1 | Служба PlaySound
|  | playtodevice.dll | 10.0.18362.1 | DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
|  | playtomanager.dll | 10.0.18362.836 | Microsoft Windows PlayTo Manager
|  | playtomenu.dll | 12.0.18362.1 | Библиотека меню функции "Передать на устройство"
|  | playtoreceiver.dll | 10.0.18362.1 | DLNA DMR DLL
|  | playtostatusprovider.dll | 10.0.18362.1 | Библиотека DLL поставщика состояния воспроизведения
|  | pngfilt.dll | 11.0.18362.1 | IE PNG plugin image decoder
|  | pnrpnsp.dll | 10.0.18362.1 | Поставщик пространства имен PNRP
|  | policymanager.dll | 10.0.18362.815 | Policy Manager DLL
|  | polstore.dll | 10.0.18362.1 | Policy Storage dll
|  | portabledeviceapi.dll | 10.0.18362.1 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 10.0.18362.1 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 10.0.18362.1 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 10.0.18362.1 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 10.0.18362.1 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 10.0.18362.1 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 10.0.18362.1 | PortableDevice WIA Compatibility Driver
|  | posyncservices.dll | 10.0.18362.1 | Change Tracking
|  | pots.dll | 10.0.18362.1 | Диагностика электропитания
|  | powercpl.dll | 10.0.18362.1 | Панель управления электропитания
|  | powrprof.dll | 10.0.18362.1 | DLL модуля поддержки профиля управления питанием
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.9135 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 10.0.18362.1 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.9135 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 10.0.18362.1 | Сообщения о событиях системного монитора
|  | print.workflow.source.dll | 10.0.18362.1 | Microsoft Windows Print Workflow Source App Library
|  | printconfig.dll | 0.3.18362.836 | Пользовательский интерфейс PrintConfig
|  | printplatformconfig.dll | 10.0.18362.1 | Legacy Print Platform Adapter
|  | printui.dll | 10.0.18362.1 | Пользовательский интерфейс параметры принтера
|  | printworkflowproxy.dll | 10.0.18362.1 | Microsoft Windows Print Workflow Proxy
|  | printworkflowservice.dll | 10.0.18362.1 | Внутренняя служба рабочих процессов печати Microsoft Windows
|  | printwsdahost.dll | 10.0.18362.1 | PrintWSDAHost
|  | prncache.dll | 10.0.18362.1 | Print UI Cache
|  | prnfldr.dll | 10.0.18362.1 | prnfldr dll
|  | prnntfy.dll | 10.0.18362.1 | prnntfy DLL
|  | prntvpt.dll | 10.0.18362.387 | Print Ticket Services Module
|  | profapi.dll | 10.0.18362.693 | User Profile Basic API
|  | profext.dll | 10.0.18362.719 | profext
|  | propsys.dll | 7.0.18362.815 | Система страниц свойств (Майкрософт)
|  | provcore.dll | 10.0.18362.1 | Основные компоненты подготовки беспроводной сети (Майкрософт)
|  | provisioningcommandscsp.dll | 10.0.18362.1 | Provisioning package command configuration service provider
|  | provmigrate.dll | 10.0.18362.1 | Provisioning Migration Handler
|  | provplatformdesktop.dll | 10.0.18362.207 | Платформа подготовки для версий для настольных компьютеров
|  | provsvc.dll | 10.0.18362.1 | Домашняя группа Windows
|  | provthrd.dll | 10.0.18362.1 | WMI Provider Thread & Log Library
|  | proximitycommon.dll | 10.0.18362.1 | Универсальная реализация близкого взаимодействия
|  | proximitycommonpal.dll | 10.0.18362.1 | Proximity Common PAL
|  | proximityrtapipal.dll | 10.0.18362.1 | Proximity WinRT API PAL
|  | prvdmofcomp.dll | 10.0.18362.1 | WMI
|  | psapi.dll | 10.0.18362.1 | Process Status Helper
|  | pshed.dll | 10.0.18362.1 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 10.0.18362.1 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | psmodulediscoveryprovider.dll | 10.0.18362.1 | WMI
|  | pstorec.dll | 10.0.18362.1 | Deprecated Protected Storage COM interfaces
|  | puiapi.dll | 10.0.18362.836 | Библиотека DLL puiapi
|  | puiobj.dll | 10.0.18362.836 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 10.0.18362.1 | pwrshplugin.dll
|  | qasf.dll | 12.0.18362.1 | DirectShow ASF Support
|  | qcap.dll | 10.0.18362.1 | Исполняемый модуль DirecxX DirectShow.
|  | qdv.dll | 10.0.18362.1 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 10.0.18362.1 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 10.0.18362.1 | Редактирование DirectShow
|  | qedwipes.dll | 10.0.18362.1 | DirectShow Editing SMPTE Wipes
|  | quartz.dll | 10.0.18362.1 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 10.0.18362.1 | Библиотека служебной программы индексирования содержимого
|  | qwave.dll | 10.0.18362.1 | Windows NT
|  | racengn.dll | 10.0.18362.1 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 10.0.18362.1 | Список контактов удаленного помощника
|  | radardt.dll | 10.0.18362.1 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 10.0.18362.1 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | radcui.dll | 10.0.18362.836 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | rasadhlp.dll | 10.0.18362.1 | Remote Access AutoDial Helper
|  | rasapi32.dll | 10.0.18362.387 | API удаленного доступа
|  | raschap.dll | 10.0.18362.1 | Удаленные доступ через PPP CHAP
|  | raschapext.dll | 10.0.18362.1 | Библиотека расширений Windows для RasChap
|  | rasctrs.dll | 10.0.18362.1 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 10.0.18362.1 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 10.0.18362.836 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 10.0.18362.1 | Страницы мастера RAS
|  | rasman.dll | 10.0.18362.1 | Remote Access Connection Manager
|  | rasmontr.dll | 10.0.18362.1 | Библиотека монитора RAS
|  | rasplap.dll | 10.0.18362.1 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 10.0.18362.1 | Remote Access PPP
|  | rastapi.dll | 10.0.18362.267 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 10.0.18362.207 | Удаленные доступ через PPP EAP-TLS
|  | rastlsext.dll | 10.0.18362.1 | Библиотека расширений Windows для RasTls
|  | rdpbase.dll | 10.0.18362.836 | Rdp OneCore Base Services
|  | rdpcore.dll | 10.0.18362.836 | RDP Core DLL
|  | rdpencom.dll | 10.0.18362.657 | RDPSRAPI COM Objects
|  | rdpendp.dll | 10.0.18362.836 | Конечная точка аудио RDP
|  | rdpsaps.dll | 10.0.18362.1 | RDP Session Agent Proxy Stub
|  | rdpserverbase.dll | 10.0.18362.657 | Rdp Server OneCore Base Services
|  | rdpsharercom.dll | 10.0.18362.836 | RDPSRAPI Sharer COM Objects
|  | rdpviewerax.dll | 10.0.18362.657 | RDPSRAPI Viewer COM Objects and ActiveX
|  | rdvgocl32.dll | 10.0.18362.1 | Microsoft RemoteFX OpenCL ICD
|  | rdvgogl32.dll | 10.0.18362.1 | Microsoft RemoteFX OpenGL
|  | rdvgu1132.dll | 10.0.18362.1 | Microsoft RemoteFX Virtual GPU
|  | rdvgumd32.dll | 10.0.18362.1 | Виртуальный графический процессор Microsoft RemoteFX
|  | rdvvmtransport.dll | 10.0.18362.387 | RdvVmTransport EndPoints
|  | reagent.dll | 10.0.18362.657 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 10.0.18362.628 | Registry Configuration APIs
|  | regctrl.dll | 10.0.18362.1 | RegCtrl
|  | reguwpapi.dll | 10.0.18362.1 | UWP Registry API
|  | reinfo.dll | 10.0.18362.1 | Microsoft Windows Recovery Info DLL
|  | remoteaudioendpoint.dll | 10.0.18362.815 | Remote Audio Endpoint
|  | remotepg.dll | 10.0.18362.1 | CPL-расширение удаленных сеансов
|  | removedevicecontexthandler.dll | 10.0.18362.1 | Обработчик контекстного меню удаления устройств и принтеров
|  | removedeviceelevated.dll | 10.0.18362.1 | RemoveDeviceElevated Proxy Dll
|  | resampledmo.dll | 10.0.18362.1 | Windows Media Resampler
|  | resourcepolicyclient.dll | 10.0.18362.1 | Resource Policy Client
|  | resutils.dll | 10.0.18362.628 | Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
|  | rfxvmt.dll | 10.0.18362.1 | Microsoft RemoteFX VM Transport
|  | rgb9rast.dll | 10.0.18362.1 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1231 | Rich Text Edit Control, v3.1
|  | riched32.dll | 10.0.18362.1 | Wrapper Dll for Richedit 1.0
|  | rmclient.dll | 10.0.18362.267 | Resource Manager Client
|  | rnr20.dll | 10.0.18362.1 | Windows Socket2 NameSpace DLL
|  | rometadata.dll | 4.8.3673.0 | Microsoft MetaData Library
|  | rpchttp.dll | 10.0.18362.1 | RPC HTTP DLL
|  | rpcns4.dll | 10.0.18362.1 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 10.0.18362.1 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 10.0.18362.628 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 10.0.18362.1 | Remote RPC Extension
|  | rsaenh.dll | 10.0.18362.1 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 10.0.18362.1 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 10.0.18362.1 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.18362.1 | Фильтр RTF
|  | rtm.dll | 10.0.18362.693 | Диспетчер таблиц маршрутизации
|  | rtmcodecs.dll | 2018.6.1.57 | Microsoft Real Time Media Codec Library
|  | rtmediaframe.dll | 10.0.18362.836 | Windows Runtime MediaFrame DLL
|  | rtmmvrortc.dll | 2018.6.1.57 | Microsoft Real Time Media ORTC Video Renderer
|  | rtmpal.dll | 2018.6.1.57 | Microsoft Real Time Media Stack PAL
|  | rtmpltfm.dll | 2018.6.1.57 | Microsoft Real Time Media Stack
|  | rtutils.dll | 10.0.18362.657 | Routing Utilities
|  | rtworkq.dll | 10.0.18362.1 | Realtime WorkQueue DLL
|  | samcli.dll | 10.0.18362.1 | Security Accounts Manager Client DLL
|  | samlib.dll | 10.0.18362.1 | SAM Library DLL
|  | sas.dll | 10.0.18362.1 | WinLogon Software SAS Library
|  | sbe.dll | 10.0.18362.1 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.18362.1 | Stream Buffer IO DLL
|  | sberes.dll | 10.0.18362.1 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 10.0.18362.1 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 10.0.18362.1 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 10.0.18362.778 | Клиент редактора конфигураций Безопасности Windows
|  | scesrv.dll | 10.0.18362.815 | Редактор конфигураций Безопасности Windows
|  | schannel.dll | 10.0.18362.418 | Поставщик безопасности TLS/SSL
|  | schedcli.dll | 10.0.18362.1 | Scheduler Service Client DLL
|  | scksp.dll | 10.0.18362.1 | Microsoft Smart Card Key Storage Provider
|  | scp32.dll | 2.0.330.0 | Code Page Translation Library
|  | scripto.dll | 6.6.18362.1 | Microsoft ScriptO
|  | scrobj.dll | 5.812.10240.16384 | Windows ® Script Component Runtime
|  | scrptadm.dll | 10.0.18362.1 | Расширение управления сценариями
|  | scrrun.dll | 5.812.10240.16384 | Microsoft ® Script Runtime
|  | sdiageng.dll | 10.0.18362.1 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 10.0.18362.1 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 10.0.18362.1 | Компонент модуля поддержки SDO NPS
|  | search.protocolhandler.mapi2.dll | 7.0.18362.719 | Обработчик протоколов поиска (Майкрософт) для MAPI2
|  | searchfolder.dll | 10.0.18362.329 | SearchFolder
|  | sechost.dll | 10.0.18362.693 | Host for SCM/SDDL/LSA Lookup APIs
|  | secproc.dll | 10.0.18362.388 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 10.0.18362.1 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 10.0.18362.1 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 10.0.18362.1 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 10.0.18362.1 | Security Support Provider Interface
|  | security.dll | 10.0.18362.1 | Security Support Provider Interface
|  | securitycenterbrokerps.dll | 10.0.18362.1 | SecurityCenterBrokerPS
|  | semgrps.dll | 10.0.18362.1 | SEMgrSvc Proxy
|  | sendmail.dll | 10.0.18362.1 | Отправка почты
|  | sensapi.dll | 10.0.18362.1 | SENS Connectivity API DLL
|  | sensorsapi.dll | 10.0.18362.1 | API датчиков
|  | sensorscpl.dll | 10.0.18362.1 | Открыть раздел "Датчик расположения и другие датчики"
|  | sensorsnativeapi.dll | 10.0.18362.1 | Sensors Native API
|  | sensorsnativeapi.v2.dll | 10.0.18362.1 | Sensors Native API (V2 stack)
|  | sensorsutilsv2.dll | 10.0.18362.1 | Библиотека DLL служебных программ для датчиков версии 2
|  | serialui.dll | 10.0.18362.1 | Свойства последовательного порта
|  | serwvdrv.dll | 10.0.18362.1 | Звуковой драйвер Unimodem
|  | sessenv.dll | 10.0.18362.387 | Служба настройки сервера удаленных рабочих столов
|  | settingmonitor.dll | 10.0.18362.1 | Setting Synchronization Change Monitor
|  | settingsync.dll | 10.0.18362.1 | Setting Synchronization
|  | settingsynccore.dll | 10.0.18362.836 | Setting Synchronization Core
|  | setupapi.dll | 10.0.18362.1 | Windows Setup API
|  | setupcln.dll | 10.0.18362.1 | Очистка файлов установки
|  | sfc.dll | 10.0.18362.1 | Windows File Protection
|  | sfc_os.dll | 10.0.18362.1 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 10.0.18362.1 | Shell Accounts Classes
|  | shacctprofile.dll | 10.0.18362.1 | Shell Accounts Profile Classes
|  | sharehost.dll | 10.0.18362.836 | ShareHost
|  | shcore.dll | 10.0.18362.836 | SHCORE
|  | shdocvw.dll | 10.0.18362.1 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 10.0.18362.815 | Общая библиотека оболочки Windows
|  | shellcommoncommonproxystub.dll | 10.0.18362.1 | ShellCommon Common Proxy Stub
|  | shellstyle.dll | 10.0.18362.1 | Windows Shell Style Resource Dll
|  | shfolder.dll | 10.0.18362.1 | Shell Folder Service
|  | shgina.dll | 10.0.18362.1 | Windows Shell User Logon
|  | shimeng.dll | 10.0.18362.1 | Shim Engine DLL
|  | shimgvw.dll | 10.0.18362.1 | Просмотр фотоальбома
|  | shlwapi.dll | 10.0.18362.1 | Библиотека небольших программ оболочки
|  | shpafact.dll | 10.0.18362.1 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 10.0.18362.1 | Shell setup helper
|  | shsvcs.dll | 10.0.18362.1 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 10.0.18362.1 | Windows Shell Obsolete APIs
|  | shutdownext.dll | 10.0.18362.1 | Графический пользовательский интерфейс для завершения работы
|  | shwebsvc.dll | 10.0.18362.1 | Веб-службы оболочки Windows
|  | signdrv.dll | 10.0.18362.1 | WMI provider for Signed Drivers
|  | simauth.dll | 10.0.18362.1 | DLL времени выполнения EAP-SIM
|  | simcfg.dll | 10.0.18362.1 | EAP SIM config dll
|  | slc.dll | 10.0.18362.815 | Software Licensing Client DLL
|  | slcext.dll | 10.0.18362.815 | Software Licensing Client Extension Dll
|  | slwga.dll | 10.0.18362.1 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 10.0.18362.1 | Поставщик учетных данных смарт-карт Windows
|  | smartscreenps.dll | 10.0.18362.1 | SmartScreenPS
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smphost.dll | 10.0.18362.1 | Storage Management Provider (SMP) host service
|  | sndvolsso.dll | 10.0.18362.1 | Громкость SCA
|  | snmpapi.dll | 10.0.18362.1 | SNMP Utility Library
|  | socialapis.dll | 10.0.18362.836 | DLL for SocialRT
|  | softkbd.dll | 10.0.18362.1 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 10.0.18362.1 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 10.0.18362.1 | Sort Version Server 2003
|  | sortwindows61.dll | 10.0.18362.1 | SortWindows61 Dll
|  | sortwindows6compat.dll | 10.0.18362.1 | Sort Version Windows 6.0
|  | spacebridge.dll | 10.0.18362.1 | SpaceBridge
|  | spatializerapo.dll | 10.0.18362.1 | Spatializer APO
|  | spbcd.dll | 10.0.18362.1 | BCD Sysprep Plugin
|  | spfileq.dll | 10.0.18362.1 | Windows SPFILEQ
|  | spinf.dll | 10.0.18362.1 | Windows SPINF
|  | spnet.dll | 10.0.18362.1 | Net Sysprep Plugin
|  | spopk.dll | 10.0.18362.1 | OPK Sysprep Plugin
|  | spp.dll | 10.0.18362.1 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 10.0.18362.815 | Software Licensing Client DLL
|  | sppcext.dll | 10.0.18362.815 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 10.0.18362.693 | Библиотека лицензирования программного обеспечения
|  | sppinst.dll | 10.0.18362.1 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 10.0.18362.1 | Software Protection Platform WMI provider
|  | spwinsat.dll | 10.0.18362.1 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 10.0.18362.1 | Setup Wizard Framework
|  | spwmp.dll | 12.0.18362.449 | Windows Media Player System Preparation DLL
|  | sqlcecompact40.dll | 4.0.8275.1 | Database Repair Tool (32-bit)
|  | sqlceoledb40.dll | 4.0.18362.1 | OLEDB Provider (32-bit)
|  | sqlceqp40.dll | 4.0.18362.1 | Query Processor (32-bit)
|  | sqlcese40.dll | 4.0.18362.1 | Storage Engine (32-bit)
|  | sqloledb.dll | 10.0.18362.1 | OLE DB Provider for SQL Server
|  | sqloledb.dll | 10.0.18362.1 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 10.0.18362.1 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 2000.80.2039.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 2000.80.2040.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 10.0.18362.1 | XML extensions for SQL Server
|  | sqlxmlx.dll | 10.0.18362.1 | XML extensions for SQL Server
|  | sqmapi.dll | 10.0.18362.1 | SQM Client
|  | srchadmin.dll | 7.0.18362.1 | Параметры индексирования
|  | srclient.dll | 10.0.18362.1 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.59 | SRCOM.DLL
|  | srm.dll | 10.0.18362.1 | Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
|  | srm_ps.dll | 10.0.18362.1 | Microsoft® FSRM internal proxy/stub
|  | srmclient.dll | 10.0.18362.1 | Microsoft® File Server Resource Management Client Extensions
|  | srmlib.dll | 10.0.18362.1 | Microsoft (R) File Server Resource Management Interop Assembly
|  | srmscan.dll | 10.0.18362.1 | Microsoft® File Server Storage Reports Scan Engine
|  | srmshell.dll | 10.0.18362.1 | Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
|  | srmstormod.dll | 10.0.18362.1 | Microsoft® File Server Resource Management Office Parser
|  | srmtrace.dll | 10.0.18362.1 | Microsoft® File Server Resource Management Tracing Library
|  | srpapi.dll | 10.0.18362.1 | Библиотека DLL программных интерфейсов (API) поставщика общих ресурсов
|  | srpuxnativesnapin.dll | 10.0.18362.1 | Расширение редактора групповой политики для политик управления приложениями
|  | srumapi.dll | 10.0.18362.778 | System Resource Usage Monitor API
|  | srumsvc.dll | 10.0.18362.778 | System Resource Usage Monitor Service
|  | srvcli.dll | 10.0.18362.1 | Server Service Client DLL
|  | sscore.dll | 10.0.18362.1 | Основная DLL-библиотека службы сервера
|  | ssdm.dll |  |
|  | ssdpapi.dll | 10.0.18362.1 | SSDP Client API DLL
|  | sspicli.dll | 10.0.18362.1 | Security Support Provider Interface
|  | ssshim.dll | 10.0.18362.1 | Windows Componentization Platform Servicing API
|  | startupscan.dll | 10.0.18362.1 | Библиотека DLL задачи сканирования при запуске
|  | staterepository.core.dll | 10.0.18362.836 | StateRepository Core
|  | stclient.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Client
|  | sti.dll | 10.0.18362.592 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 10.0.18362.1 | Объект службы оболочки Systray
|  | storage.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | storagecontexthandler.dll | 10.0.18362.1 | Обработчик контекстного меню хранилища центра устройств
|  | storagewmi.dll | 10.0.18362.1 | WMI Provider for Storage Management
|  | storagewmi_passthru.dll | 10.0.18362.1 | WMI PassThru Provider for Storage Management
|  | storprop.dll | 10.0.18362.1 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.18362.657 | Structured Query
|  | sud.dll | 10.0.18362.387 | Панель управления SUD
|  | sxproxy.dll | 10.0.18362.1 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 10.0.18362.719 | Fusion 2.5
|  | sxshared.dll | 10.0.18362.1 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 10.0.18362.1 | Sxs Store DLL
|  | synccenter.dll | 10.0.18362.1 | Центр синхронизации Майкрософт
|  | synccontroller.dll | 10.0.18362.295 | SyncController for managing sync of mail, contacts, calendar
|  | synchostps.dll | 10.0.18362.1 | Proxystub for sync host
|  | syncinfrastructure.dll | 10.0.18362.1 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 10.0.18362.1 | Microsoft Windows sync infrastructure proxy stub.
|  | syncproxy.dll | 10.0.18362.1 | SyncProxy for RPC communication about sync of mail, contacts, calendar
|  | syncreg.dll | 2007.94.18362.1 | Microsoft Synchronization Framework Registration
|  | syncres.dll | 10.0.18362.1 | Ресурсы ActiveSync
|  | syncsettings.dll | 10.0.18362.836 | Параметры синхронизации
|  | syncutil.dll | 10.0.18362.1 | Sync utilities for mail, contacts, calendar
|  | syssetup.dll | 10.0.18362.1 | Windows NT System Setup
|  | systemcpl.dll | 10.0.18362.1 | CPL системы
|  | systemeventsbrokerclient.dll | 10.0.18362.1 | system Events Broker Client Library
|  | systemsettings.datamodel.dll | 10.0.18362.836 | SystemSettings.Datamodel private API
|  | systemsupportinfo.dll | 10.0.18362.1 | Microsoft Windows operating system.
|  | t2embed.dll | 10.0.18362.836 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 10.0.18362.1 | Microsoft TAPI3
|  | tapi32.dll | 10.0.18362.815 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 10.0.18362.1 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 10.0.18362.1 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 10.0.18362.657 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 10.0.18362.1 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 10.0.18362.1 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskapis.dll | 10.0.18362.836 | DLL for TaskRT
|  | taskcomp.dll | 10.0.18362.175 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 10.0.18362.752 | Task Scheduler COM API
|  | taskschdps.dll | 10.0.18362.1 | Task Scheduler Interfaces Proxy
|  | tbauth.dll | 10.0.18362.815 | TBAuth protocol handler
|  | tbs.dll | 10.0.18362.693 | TBS
|  | tcpipcfg.dll | 10.0.18362.1 | Объекты настройки сети
|  | tcpmib.dll | 10.0.18362.1 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmonui.dll | 10.0.18362.1 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 10.0.18362.329 | Event Trace Helper Library
|  | tempsignedlicenseexchangetask.dll | 10.0.18362.1 | TempSignedLicenseExchangeTask Task
|  | termmgr.dll | 10.0.18362.1 | Microsoft TAPI3 Terminal Manager
|  | tetheringclient.dll | 10.0.18362.1 | Tethering Client
|  | textinputframework.dll | 10.0.18362.207 | "TextInputFramework.DYNLINK"
|  | textinputmethodformatter.dll |  |
|  | themecpl.dll | 10.0.18362.1 | CPL персонализации
|  | themeui.dll | 10.0.18362.1 | API тем оформления Windows
|  | threadpoolwinrt.dll | 10.0.18362.1 | Windows WinRT Threadpool
|  | thumbcache.dll | 10.0.18362.1 | Кэш эскизов Майкрософт
|  | tiledatarepository.dll | 10.0.18362.836 | Tile Data Repository
|  | timedatemuicallback.dll | 10.0.18362.1 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 10.0.18362.1 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tokenbinding.dll | 10.0.18362.1 | Token Binding Protocol
|  | tokenbroker.dll | 10.0.18362.836 | Брокер маркеров
|  | tokenbrokerui.dll | 10.0.18362.1 | Token Broker UI
|  | tpmcertresources.dll | 10.0.18362.693 | TpmCertResources
|  | tpmcompc.dll | 10.0.18362.1 | Диалог выбора компьютера
|  | tpmcoreprovisioning.dll | 10.0.18362.693 | Библиотека подготовки к работе ядра TPM
|  | tquery.dll | 7.0.18362.719 | Запросы Microsoft Tripoli
|  | traffic.dll | 10.0.18362.1 | Microsoft Traffic Control 1.0 DLL
|  | trustedsignalcredprov.dll | 10.0.18362.1 | Поставщик учетных данных TrustedSignal
|  | tsbyuv.dll | 10.0.18362.1 | Toshiba Video Codec
|  | tsgqec.dll | 10.0.18362.836 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 10.0.18362.836 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 10.0.18362.836 | Web Service Security Package
|  | tsworkspace.dll | 10.0.18362.836 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | ttdloader.dll | 10.0.18362.1 | Time Travel Debugger User Mode Runtime Loader
|  | ttdloaderwow64.dll | 10.0.18362.1 | Time Travel Debugger loader Wow64 User Mode Runtime
|  | ttdplm.dll | 10.0.18362.1 | Time Travel Debugger PLM APIs
|  | ttdrecord.dll | 10.0.18362.1 | Time Travel Debugger Recording Manager
|  | ttdrecordcpu.dll | 10.0.18362.387 | Nirvana Time Travel Debugging CPU Recorder Runtime
|  | ttdwriter.dll | 10.0.18362.387 | Time Travel Debugging Trace Writer
|  | ttlsauth.dll | 10.0.18362.1 | DLL времени выполнения EAP-TTLS
|  | ttlscfg.dll | 10.0.18362.1 | DLL конфигурации EAP-TTLS
|  | ttlsext.dll | 10.0.18362.1 | Библиотека расширений Windows для EAP TTLS
|  | tvratings.dll | 10.0.18362.1 | Module for managing TV ratings
|  | twext.dll | 10.0.18362.329 | Свойства: Предыдущие версии
|  | twinapi.appcore.dll | 10.0.18362.836 | twinapi.appcore
|  | twinapi.dll | 10.0.18362.836 | twinapi
|  | twinui.appcore.dll | 10.0.18362.836 | TWINUI.APPCORE
|  | twinui.dll | 10.0.18362.836 | TWINUI
|  | txflog.dll | 2001.12.10941.16384 | COM+
|  | txfw32.dll | 10.0.18362.1 | TxF Win32 DLL
|  | typelib.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | tzautoupdate.dll | 10.0.18362.267 | Автоматическое обновление часового пояса
|  | tzres.dll | 10.0.18362.836 | Библиотека DLL ресурсов часовых поясов
|  | ucmhc.dll | 10.0.18362.1 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.18362.815 | Microsoft® C Runtime Library
|  | ucrtbase_clr0400.dll | 14.10.25028.0 | Microsoft® C Runtime Library
|  | udhisapi.dll | 10.0.18362.719 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 10.0.18362.1 | eXfat Utility DLL
|  | ufat.dll | 10.0.18362.1 | FAT Utility DLL
|  | uiamanager.dll | 10.0.18362.1 | UiaManager
|  | uianimation.dll | 10.0.18362.1 | Windows Animation Manager
|  | uiautomationcore.dll | 7.2.18362.693 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 10.0.18362.1 | Add/Remove Modems
|  | uimanagerbrokerps.dll | 10.0.18362.1 | Microsoft UIManager Broker Proxy Stub
|  | uireng.dll | 10.0.18362.1 | Библиотека модуля записи пользовательского интерфейса
|  | uiribbon.dll | 10.0.18362.1 | Платформа ленты Windows
|  | ulib.dll | 10.0.18362.207 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 10.0.18362.1 | Unimodem Tranform Module
|  | umpdc.dll |  |
|  | unenrollhook.dll | 10.0.18362.1 | unenrollhook DLL
|  | unimdmat.dll | 10.0.18362.1 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 10.0.18362.1 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | unistore.dll | 10.0.18362.356 | Единое хранилище
|  | untfs.dll | 10.0.18362.1 | NTFS Utility DLL
|  | updatepolicy.dll | 10.0.18362.752 | Обновление средства чтения политик
|  | upnp.dll | 10.0.18362.1 | API контрольной точки UPnP
|  | upnphost.dll | 10.0.18362.719 | Узел универсальных PNP-устройств
|  | urefs.dll | 10.0.18362.693 | NTFS Utility DLL
|  | urefsv1.dll | 10.0.18362.1 | NTFS Utility DLL
|  | ureg.dll | 10.0.18362.1 | Registry Utility DLL
|  | url.dll | 11.0.18362.1 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.18362.815 | Расширения OLE32 для Win32
|  | usbceip.dll | 10.0.18362.1 | Задача USBCEIP
|  | usbperf.dll | 10.0.18362.1 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 10.0.18362.1 | USB UI Dll
|  | user32.dll | 10.0.18362.836 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 10.0.18362.1 | Параметры управления учетными записями пользователей
|  | useractivitybroker.dll | 10.0.18362.836 | useractivitybroker
|  | usercpl.dll | 10.0.18362.1 | Панель управления пользователя
|  | userdataaccessres.dll | 10.0.18362.1 | Библиотека ресурсов для стека UserDataAccess
|  | userdataaccountapis.dll | 10.0.18362.836 | DLL for UserDataAccountsRT
|  | userdatalanguageutil.dll | 10.0.18362.1 | Language-related helper functions for user data
|  | userdataplatformhelperutil.dll | 10.0.18362.1 | Platform Utilities for data access
|  | userdatatimeutil.dll | 10.0.18362.1 | Time-related helper functions for user data
|  | userdatatypehelperutil.dll | 10.0.18362.1 | Type Utilities for data access
|  | userdeviceregistration.dll | 10.0.18362.836 | AAD User Device Registration WinRT
|  | userdeviceregistration.ngc.dll | 10.0.18362.815 | WinRT регистрации устройства пользователя AD/AAD
|  | userenv.dll | 10.0.18362.387 | Userenv
|  | userinitext.dll | 10.0.18362.1 | Библиотека DLL расширения служебной программы UserInit
|  | userlanguageprofilecallback.dll | 10.0.18362.657 | MUI Callback for User Language profile changed
|  | usermgrcli.dll | 10.0.18362.1 | UserMgr API DLL
|  | usermgrproxy.dll | 10.0.18362.1 | UserMgrProxy
|  | usoapi.dll | 10.0.18362.836 | Update Session Orchestrator API
|  | usp10.dll | 10.0.18362.476 | Uniscribe Unicode script processor
|  | ustprov.dll | 10.0.18362.1 | User State WMI Provider
|  | utildll.dll | 10.0.18362.1 | Библиотека поддержки WinStation
|  | uudf.dll | 10.0.18362.1 | UDF Utility DLL
|  | uxinit.dll | 10.0.18362.1 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 10.0.18362.1 | Setup Wizard Framework
|  | uxlibres.dll | 10.0.18362.1 | UXLib Resources
|  | uxtheme.dll | 10.0.18362.449 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 10.0.18362.1 | Просмотр доступных сетей
|  | vault.dll | 10.0.18362.1 | Панель управления - хранилище Windows
|  | vaultcli.dll | 10.0.18362.836 | Клиентская библиотека хранилища учетных данных
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbame.dll | 2.0.2.5 | VBA : Middle East Support
|  | vbscript.dll | 5.812.10240.16384 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vcamp140.dll | 14.22.27821.0 | Microsoft® C++ AMP Runtime
|  | vcardparser.dll | 10.0.18362.1 | Supports the parsing of VCard and ICal formatted data
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vccorlib140.dll | 14.22.27821.0 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.325 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140.dll | 14.22.27821.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcruntime140.dll | 14.22.27821.0 | Microsoft® C Runtime Library
|  | vcruntime140_clr0400.dll | 14.10.25028.0 | Microsoft® C Runtime Library
|  | vdmdbg.dll | 10.0.18362.1 | VDMDBG.DLL
|  | vds_ps.dll | 10.0.18362.1 | Microsoft® Virtual Disk Service proxy/stub
|  | verifier.dll | 10.0.18362.1 | Standard application verifier provider dll
|  | version.dll | 10.0.18362.1 | Version Checking and File Installation Libraries
|  | vfwwdm32.dll | 10.0.18362.1 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 10.0.18362.1 | Windows Media Resizer
|  | virtdisk.dll | 10.0.18362.1 | Virtual Disk API DLL
|  | voiceactivationmanager.dll | 10.0.18362.1 | Windows Voice Activation Manager
|  | voiprt.dll | 10.0.18362.836 | Voip Runtime
|  | vpnikeapi.dll | 10.0.18362.1 | VPN IKE API's
|  | vscmgrps.dll | 10.0.18362.1 | Microsoft Virtual Smart Card Manager Proxy/Stub
|  | vss_ps.dll | 10.0.18362.1 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 10.0.18362.1 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 10.0.18362.1 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 10.0.18362.1 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 10.0.18362.1 | Microsoft (R) Contacts DLL
|  | wab32.dll | 10.0.18362.1 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 10.0.18362.1 | Контакты Microsoft (R) DLL
|  | wab32res.dll | 10.0.18362.1 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 10.0.18362.1 | Поставщик синхронизации контактов Microsoft Windows
|  | walletbackgroundserviceproxy.dll | 10.0.18362.1 | Wallet Background Proxy
|  | walletproxy.dll | 10.0.18362.1 | Wallet proxy
|  | wamregps.dll | 10.0.18362.1 | WAMREG Proxy Stub
|  | wavemsp.dll | 10.0.18362.1 | Microsoft Wave MSP
|  | wbemcomn.dll | 10.0.18362.1 | WMI
|  | wcmapi.dll | 10.0.18362.1 | Windows Connection Manager Client API
|  | wcnapi.dll | 10.0.18362.1 | Windows Connect Now - API Helper DLL
|  | wcnwiz.dll | 10.0.18362.1 | Мастера подключений Windows Connect Now
|  | wdc.dll | 10.0.18362.1 | Системный монитор
|  | wdi.dll | 10.0.18362.1 | Инфраструктура диагностики Windows
|  | wdigest.dll | 10.0.18362.1 | Microsoft Digest Access
|  | wdscore.dll | 10.0.18362.1 | Panther Engine Module
|  | webauthn.dll | 10.0.18362.267 | Веб-аутентификация
|  | webcamui.dll | 10.0.18362.1 | Операционная система Microsoft® Windows®
|  | webcheck.dll | 11.0.18362.1 | Подписка веб-сайтов
|  | webclnt.dll | 10.0.18362.1 | Библиотека DLL веб-службы DAV
|  | webio.dll | 10.0.18362.628 | API протоколов передачи по Веб
|  | webplatstorageserver.dll | 10.0.18362.836 | "webplatstorageserver.DYNLINK"
|  | webservices.dll | 10.0.18362.752 | Среда выполнения веб-служб Windows
|  | websocket.dll | 10.0.18362.657 | Web Socket API
|  | wecapi.dll | 10.0.18362.1 | Event Collector Configuration API
|  | wer.dll | 10.0.18362.836 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 10.0.18362.836 | WER Diagnostic Controller
|  | weretw.dll | 10.0.18362.836 | WERETW.DLL
|  | werui.dll | 10.0.18362.836 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 10.0.18362.1 | API настройки и использования событий
|  | wevtfwd.dll | 10.0.18362.1 | Подключаемый модуль пересылки событий WS-Management
|  | wfapigp.dll | 10.0.18362.449 | Windows Defender Firewall GPO Helper dll
|  | wfdprov.dll | 10.0.18362.1 | Private WPS provisioning API DLL for Wi-Fi Direct
|  | wfhc.dll | 10.0.18362.1 | Брандмауэр Защитника Windows. Класс модуля поддержки
|  | whhelper.dll | 10.0.18362.1 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 10.0.18362.592 | Слой WIA-автоматизации
|  | wiadefui.dll | 10.0.18362.1 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 10.0.18362.592 | Совместимость WIA - TWAIN
|  | wiascanprofiles.dll | 10.0.18362.1 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 10.0.18362.1 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 10.0.18362.592 | WIA Tracing
|  | wifidisplay.dll | 10.0.18362.267 | Библиотека DLL для дисплея Wi-Fi
|  | wimgapi.dll | 10.0.18362.657 | Библиотека Windows Imaging
|  | win32u.dll | 10.0.18362.836 | Win32u
|  | winbio.dll | 10.0.18362.1 | API клиента биометрии Windows
|  | winbioext.dll | 10.0.18362.1 | Windows Biometrics Client Extension API
|  | winbrand.dll | 10.0.18362.1 | Windows Branding Resources
|  | wincorlib.dll | 10.0.18362.815 | Microsoft Windows ® WinRT core library
|  | wincredprovider.dll | 10.0.18362.1 | wincredprovider DLL
|  | wincredui.dll | 10.0.18362.449 | Внутренний интерфейс диспетчера учетных данных
|  | windows.accountscontrol.dll | 10.0.18362.836 | Windows Accounts Control
|  | windows.ai.machinelearning.dll | 10.0.18362.449 | Windows Machine Learning Runtime
|  | windows.ai.machinelearning.preview.dll | 10.0.18362.836 | WinRT Windows Machine Learning Preview DLL
|  | windows.applicationmodel.background.systemeventsbroker.dll | 10.0.18362.836 | Windows Background System Events Broker API Server
|  | windows.applicationmodel.background.timebroker.dll | 10.0.18362.1 | Windows Background Time Broker API Server
|  | windows.applicationmodel.core.dll | 10.0.18362.836 | Windows Application Model Core API
|  | windows.applicationmodel.datatransfer.dll | 10.0.18362.836 | Windows.ApplicationModel.DataTransfer
|  | windows.applicationmodel.dll | 10.0.18362.836 | Сервер API Windows ApplicationModel
|  | windows.applicationmodel.lockscreen.dll | 10.0.18362.836 | Windows Lock Application Framework DLL
|  | windows.applicationmodel.store.dll | 10.0.18362.836 | Microsoft Store — библиотека DLL среды выполнения
|  | windows.applicationmodel.store.preview.dosettings.dll | 10.0.18362.1 | Delivery Optimization Settings
|  | windows.applicationmodel.store.testingframework.dll | 10.0.18362.836 | Microsoft Store — библиотека DLL среды выполнения инфраструктуры тестирования
|  | windows.applicationmodel.wallet.dll | 10.0.18362.836 | Windows ApplicationModel Wallet Runtime DLL
|  | windows.cortana.proxystub.dll | 10.0.18362.1 | Windows.Cortana.ProxyStub
|  | windows.data.pdf.dll | 10.0.18362.836 | API-интерфейсы PDF WinRT
|  | windows.devices.alljoyn.dll | 10.0.18362.836 | Windows.Devices.AllJoyn DLL
|  | windows.devices.background.dll | 10.0.18362.1 | Windows.Devices.Background
|  | windows.devices.background.ps.dll | 10.0.18362.1 | Windows.Devices.Background Interface Proxy
|  | windows.devices.bluetooth.dll | 10.0.18362.836 | DLL-библиотека Windows.Devices.Bluetooth
|  | windows.devices.custom.dll | 10.0.18362.752 | Windows.Devices.Custom
|  | windows.devices.custom.ps.dll | 10.0.18362.752 | Windows.Devices.Custom Interface Proxy
|  | windows.devices.enumeration.dll | 10.0.18362.752 | Windows.Devices.Enumeration
|  | windows.devices.haptics.dll | 10.0.18362.836 | Windows Runtime Haptics DLL
|  | windows.devices.humaninterfacedevice.dll | 10.0.18362.836 | Windows.Devices.HumanInterfaceDevice DLL
|  | windows.devices.lights.dll | 10.0.18362.836 | Windows Runtime Lights DLL
|  | windows.devices.lowlevel.dll | 10.0.18362.836 | DLL-библиотека Windows.Devices.LowLevel
|  | windows.devices.midi.dll | 10.0.18362.836 | Windows Runtime MIDI Device server DLL
|  | windows.devices.perception.dll | 10.0.18362.836 | Windows Devices Perception API
|  | windows.devices.picker.dll | 10.0.18362.836 | Средство выбора устройства
|  | windows.devices.pointofservice.dll | 10.0.18362.836 | Библиотека PointOfService DLL среды выполнения Windows
|  | windows.devices.portable.dll | 10.0.18362.1 | Windows Runtime Portable Devices DLL
|  | windows.devices.printers.dll | 10.0.18362.836 | Windows Runtime Devices Printers DLL
|  | windows.devices.printers.extensions.dll | 10.0.18362.1 | Windows.Devices.Printers.Extensions
|  | windows.devices.radios.dll | 10.0.18362.836 | Windows.Devices.Radios DLL
|  | windows.devices.scanners.dll | 10.0.18362.836 | Библиотека DLL сканеров времени выполнения Windows
|  | windows.devices.sensors.dll | 10.0.18362.836 | Windows Runtime Sensors DLL
|  | windows.devices.serialcommunication.dll | 10.0.18362.836 | Windows.Devices.SerialCommunication DLL
|  | windows.devices.smartcards.dll | 10.0.18362.836 | Библиотека DLL API смарт-карт времени выполнения Windows
|  | windows.devices.smartcards.phone.dll | 10.0.18362.836 | Windows Runtime Phone Smart Card Api DLL
|  | windows.devices.usb.dll | 10.0.18362.836 | Windows Runtime Usb DLL
|  | windows.devices.wifi.dll | 10.0.18362.836 | Windows.Devices.WiFi DLL
|  | windows.devices.wifidirect.dll | 10.0.18362.836 | Windows.Devices.WiFiDirect DLL
|  | windows.energy.dll | 10.0.18362.836 | Windows Energy Runtime DLL
|  | windows.gaming.input.dll | 10.0.18362.836 | Windows Gaming Input API
|  | windows.gaming.preview.dll | 10.0.18362.836 | Windows Gaming API Preview
|  | windows.gaming.ui.gamebar.dll | 10.0.18362.1 | Windows Gaming UI API GameBar
|  | windows.gaming.xboxlive.storage.dll | 10.0.18362.836 | Xbox Connected Storage WinRT implementation
|  | windows.globalization.dll | 10.0.18362.836 | Windows Globalization
|  | windows.globalization.fontgroups.dll | 10.0.18362.1 | Fonts Mapping API
|  | windows.globalization.phonenumberformatting.dll | 10.0.18362.1 | Windows Libphonenumber OSS component
|  | windows.graphics.display.brightnessoverride.dll | 10.0.18362.836 | Windows Runtime Brightness Override DLL
|  | windows.graphics.display.displayenhancementoverride.dll | 10.0.18362.1 | Windows Runtime Display Enhancement Override DLL
|  | windows.graphics.dll | 10.0.18362.836 | WinRT Windows Graphics DLL
|  | windows.graphics.printing.3d.dll | 10.0.18362.836 | Microsoft Windows Printing Support
|  | windows.graphics.printing.dll | 10.0.18362.836 | Поддержка печати Microsoft Windows
|  | windows.graphics.printing.workflow.dll | 10.0.18362.836 | Microsoft Windows Print Workflow
|  | windows.graphics.printing.workflow.native.dll | 10.0.18362.1 | Microsoft Windows Print Workflow Native
|  | windows.internal.bluetooth.dll | 10.0.18362.1 | Windows.Internal.Bluetooth DLL
|  | windows.internal.devices.sensors.dll | 10.0.18362.836 | Windows Runtime Sensors (Internal) DLL
|  | windows.internal.graphics.display.displaycolormanagement.dll | 10.0.18362.836 | Windows Runtime Display Color Management DLL
|  | windows.internal.graphics.display.displayenhancementmanagement.dll | 10.0.18362.836 | Windows Runtime Display Enhancement Management DLL
|  | windows.internal.management.dll | 10.0.18362.836 | Библиотека DLL службы управления Windows
|  | windows.internal.securitymitigationsbroker.dll | 10.0.18362.1 | Библиотека брокера устранения рисков Безопасности Windows
|  | windows.internal.shellcommon.accountscontrolexperience.dll | 10.0.18362.1 | Shell Position default shell contract handler
|  | windows.internal.shellcommon.printexperience.dll | 10.0.18362.1 | Print Experience default shell contract handler
|  | windows.internal.shellcommon.tokenbrokermodal.dll | 10.0.18362.1 | Token broker default shell contract handler
|  | windows.internal.ui.logon.proxystub.dll | 10.0.18362.1 | Logon User Experience Proxy Stub
|  | windows.management.workplace.dll | 10.0.18362.836 | Windows Runtime MdmPolicy DLL
|  | windows.management.workplace.workplacesettings.dll | 10.0.18362.1 | Windows Runtime WorkplaceSettings DLL
|  | windows.media.audio.dll | 10.0.18362.836 | Windows Runtime Window Media Audio server DLL
|  | windows.media.backgroundmediaplayback.dll | 10.0.18362.1 | Windows Media BackgroundMediaPlayback DLL
|  | windows.media.devices.dll | 10.0.18362.836 | Windows Runtime media device server DLL
|  | windows.media.dll | 10.0.18362.836 | Windows Media Runtime DLL
|  | windows.media.editing.dll | 10.0.18362.836 | Windows Media Editing DLL
|  | windows.media.faceanalysis.dll | 10.0.18362.836 | Microsoft (R) Face Detection DLL
|  | windows.media.import.dll | 10.0.18362.1 | Windows Photo Import API (WinRT/COM)
|  | windows.media.mediacontrol.dll | 10.0.18362.836 | Библиотека DLL сервера MediaControl среды выполнения Windows
|  | windows.media.mixedrealitycapture.dll | 10.0.18362.1 | "Windows.Media.MixedRealityCapture.DYNLINK"
|  | windows.media.ocr.dll | 10.0.18362.836 | Windows OCR Runtime DLL
|  | windows.media.playback.backgroundmediaplayer.dll | 10.0.18362.1 | Windows Media Playback BackgroundMediaPlayer DLL
|  | windows.media.playback.mediaplayer.dll | 10.0.18362.1 | Windows Media Playback MediaPlayer DLL
|  | windows.media.playback.proxystub.dll | 10.0.18362.1 | BackgroundMediaPlayer Proxy Stub DLL
|  | windows.media.protection.playready.dll | 10.0.18362.836 | Microsoft PlayReady Client Framework Dll
|  | windows.media.speech.dll | 10.0.18362.836 | Windows Speech Runtime DLL
|  | windows.media.streaming.dll | 10.0.18362.836 | DLNA DLL
|  | windows.media.streaming.ps.dll | 10.0.18362.1 | DLNA Proxy-Stub DLL
|  | windows.mirage.dll | 10.0.18362.693 | Windows Perception API
|  | windows.mirage.internal.dll | 10.0.18362.836 | "Windows.Mirage.Internal.DYNLINK"
|  | windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll | 10.0.18362.1 | Background Transfer Background Manager Policy DLL
|  | windows.networking.backgroundtransfer.dll | 10.0.18362.836 | Windows.Networking.BackgroundTransfer DLL
|  | windows.networking.connectivity.dll | 10.0.18362.836 | Windows Networking Connectivity Runtime DLL
|  | windows.networking.dll | 10.0.18362.836 | Windows.Networking DLL
|  | windows.networking.hostname.dll | 10.0.18362.1 | Windows.Networking.HostName DLL
|  | windows.networking.networkoperators.esim.dll | 10.0.18362.836 | ESIM API
|  | windows.networking.networkoperators.hotspotauthentication.dll | 10.0.18362.1 | Microsoft Windows Hotspot Authentication API
|  | windows.networking.proximity.dll | 10.0.18362.1 | Windows Runtime Proximity API DLL
|  | windows.networking.servicediscovery.dnssd.dll | 10.0.18362.836 | Windows.Networking.ServiceDiscovery.Dnssd DLL
|  | windows.networking.sockets.pushenabledapplication.dll | 10.0.18362.1 | Windows.Networking.Sockets.PushEnabledApplication DLL
|  | windows.networking.vpn.dll | 10.0.18362.836 | Windows.Networking.Vpn DLL
|  | windows.networking.xboxlive.proxystub.dll | 10.0.18362.1 | Windows.Networking.XboxLive Proxy Stub Dll
|  | windows.payments.dll | 10.0.18362.836 | Payment Windows Runtime DLL
|  | windows.perception.stub.dll | 10.0.18362.836 | API заглушка восприятия Windows
|  | windows.security.authentication.identity.provider.dll | 10.0.18362.836 | Secondary Factor Authentication Windows Runtime DLL
|  | windows.security.authentication.onlineid.dll | 10.0.18362.836 | Windows Runtime OnlineId Authentication DLL
|  | windows.security.authentication.web.core.dll | 10.0.18362.836 | API брокера маркеров WinRT
|  | windows.security.credentials.ui.credentialpicker.dll | 10.0.18362.1 | WinRT Credential Picker Server
|  | windows.security.credentials.ui.userconsentverifier.dll | 10.0.18362.836 | API средства проверки согласия пользователя Windows
|  | windows.security.integrity.dll | 10.0.18362.1 | Windows Lockdown API Server
|  | windows.services.targetedcontent.dll | 10.0.18362.836 | Windows.Services.TargetedContent
|  | windows.shell.search.urihandler.dll | 10.0.18362.1 | Windows Search URI Handler
|  | windows.shell.servicehostbuilder.dll | 10.0.18362.1 | Windows.Shell.ServiceHostBuilder
|  | windows.staterepository.dll | 10.0.18362.836 | Сервер Windows StateRepository API Server
|  | windows.staterepositorybroker.dll | 10.0.18362.836 | Windows StateRepository API Broker
|  | windows.staterepositoryclient.dll | 10.0.18362.836 | Windows StateRepository Client API
|  | windows.staterepositorycore.dll | 10.0.18362.836 | Windows StateRepository API Core
|  | windows.staterepositoryps.dll | 10.0.18362.836 | Windows StateRepository Proxy/Stub Server
|  | windows.staterepositoryupgrade.dll | 10.0.18362.836 | Windows StateRepository Upgrade
|  | windows.storage.applicationdata.dll | 10.0.18362.836 | Windows Application Data API Server
|  | windows.storage.compression.dll | 5.0.1.1 | WinRT Compression
|  | windows.storage.dll | 10.0.18362.836 | API хранения Microsoft WinRT
|  | windows.storage.onecore.dll | 10.0.18362.1 | Microsoft Windows.Storage OneCore API
|  | windows.storage.search.dll | 10.0.18362.387 | Windows.Storage.Search
|  | windows.system.diagnostics.dll | 10.0.18362.836 | Windows System Diagnostics DLL
|  | windows.system.diagnostics.telemetry.platformtelemetryclient.dll | 10.0.18362.1 | Platform Telemetry Client DLL
|  | windows.system.diagnostics.tracereporting.platformdiagnosticactions.dll | 10.0.18362.1 | Platform Diagnostic Actions DLL
|  | windows.system.launcher.dll | 10.0.18362.836 | Windows.System.Launcher
|  | windows.system.profile.hardwareid.dll | 10.0.18362.1 | DLL-библиотека кодов оборудования для системного профиля Windows
|  | windows.system.profile.platformdiagnosticsandusagedatasettings.dll | 10.0.18362.1 | Platform Diagnostics and Usage Settings DLL
|  | windows.system.profile.retailinfo.dll | 10.0.18362.836 | Windows.System.Profile.RetailInfo Runtime DLL
|  | windows.system.profile.systemid.dll | 10.0.18362.1 | Windows System Profile SystemId DLL
|  | windows.system.profile.systemmanufacturers.dll | 10.0.18362.1 | Windows.System.Profile.SystemManufacturers
|  | windows.system.remotedesktop.dll | 10.0.18362.1 | Windows System RemoteDesktop Runtime DLL
|  | windows.system.systemmanagement.dll | 10.0.18362.836 | Windows Runtime SystemManagement DLL
|  | windows.system.userdeviceassociation.dll | 10.0.18362.1 | Windows System User Device Association API
|  | windows.system.userprofile.diagnosticssettings.dll | 10.0.18362.1 | Diagnostics Settings DLL
|  | windows.ui.accessibility.dll | 10.0.18362.1 | Windows.UI.Accessibility System DLL
|  | windows.ui.core.textinput.dll | 10.0.18362.207 | Windows.UI.Core.TextInput dll
|  | windows.ui.cred.dll | 10.0.18362.1 | Credential Prompt User Experience
|  | windows.ui.creddialogcontroller.dll | 10.0.18362.836 | Контроллер диалоговых окон для ввода учетных данных пользователя
|  | windows.ui.dll | 10.0.18362.836 | Windows Runtime UI Foundation DLL
|  | windows.ui.fileexplorer.dll | 10.0.18362.657 | Windows.UI.FileExplorer
|  | windows.ui.immersive.dll | 10.0.18362.836 | WINDOWS.UI.IMMERSIVE
|  | windows.ui.input.inking.analysis.dll | 1.0.1901.9001 |
|  | windows.ui.input.inking.dll | 10.0.18362.752 | WinRT Windows Inking DLL
|  | windows.ui.search.dll | 10.0.18362.1 | Windows.UI.Search
|  | windows.ui.xaml.controls.dll | 10.0.18362.1 | Windows.UI.Xaml.Controls
|  | windows.ui.xaml.dll | 10.0.18362.815 | Windows.UI.Xaml dll
|  | windows.ui.xaml.inkcontrols.dll | 10.0.18362.1 | API InkControls языка XAML интерфейса Windows
|  | windows.ui.xaml.maps.dll | 10.0.18362.836 | API карт Windows UI XAML
|  | windows.ui.xaml.phone.dll | 10.0.18362.1 | Windows UI XAML Phone API
|  | windows.ui.xamlhost.dll | 10.0.18362.752 | XAML Host
|  | windows.web.diagnostics.dll | 10.0.18362.1 | Windows.Web.Diagnostics
|  | windows.web.dll | 10.0.18362.836 | Библиотека DLL веб-клиента
|  | windows.web.http.dll | 10.0.18362.836 | Библиотека DLL Windows.Web.Http
|  | windowsaccessbridge-64.dll | 8.0.1910.12 | Java(TM) Platform SE binary
|  | windowscodecs.dll | 10.0.18362.778 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 10.0.18362.1 | Microsoft Windows Codecs Extended Library
|  | windowscodecsraw.dll | 10.0.18362.1 | Microsoft Camera Codec Pack
|  | windowsdefaultheatprocessor.dll |  |
|  | windowslivelogin.dll | 10.0.18362.1 | Microsoft® Account Login Helper
|  | windowsperformancerecordercontrol.dll | 10.0.18362.778 | Microsoft Windows Performance Recorder Control Library
|  | winfax.dll | 10.0.18362.1 | Microsoft Fax API Support DLL
|  | winhttp.dll | 10.0.18362.778 | Службы HTTP Windows
|  | winhttpcom.dll | 10.0.18362.1 | Windows COM interface for WinHttp
|  | wininet.dll | 11.0.18362.753 | Расширения Интернета для Win32
|  | wininetlui.dll | 10.0.18362.1 | Содедержит предыдущую версию пользовательского интерфейса для wininet
|  | wininitext.dll | 10.0.18362.1 | WinInit Utility Extension DLL
|  | winipcfile.dll | 10.0.18362.1 | Microsoft Active Directory Rights Management Services File API
|  | winipcsecproc.dll | 10.0.18362.1 | Microsoft Active Directory Rights Management Services Desktop Security Processor
|  | winipsec.dll | 10.0.18362.1 | Windows IPsec SPD Client DLL
|  | winlangdb.dll | 10.0.18362.657 | Языковая база данных Windows Bcp47
|  | winml.dll | 10.0.18362.1 | Windows Machine Learning Runtime
|  | winmm.dll | 10.0.18362.1 | MCI API DLL
|  | winmmbase.dll | 10.0.18362.1 | Base Multimedia Extension API DLL
|  | winmsipc.dll | 10.0.18362.1 | Клиент службы управления правами Active Directory (Microsoft)
|  | winmsoirmprotector.dll | 10.0.18362.1 | Windows Office file format IRM Protector
|  | winnlsres.dll | 10.0.18362.267 | Библиотека ресурсов NLSBuild
|  | winnsi.dll | 10.0.18362.449 | Network Store Information RPC interface
|  | winopcirmprotector.dll | 10.0.18362.1 | Windows Office file format IRM Protector
|  | winrnr.dll | 10.0.18362.1 | LDAP RnR Provider DLL
|  | winrscmd.dll | 10.0.18362.1 | remtsvc
|  | winrsmgr.dll | 10.0.18362.1 | WSMan Shell API
|  | winrssrv.dll | 10.0.18362.1 | winrssrv
|  | winrttracing.dll | 10.0.18362.1 | Windows Diagnostics Tracing
|  | winsatapi.dll | 10.0.18362.1 | Windows System Assessment Tool API
|  | winscard.dll | 10.0.18362.1 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 10.0.18362.1 | File Risk Estimation
|  | winsku.dll | 10.0.18362.1 | Windows SKU Library
|  | winsockhc.dll | 10.0.18362.1 | Класс модуля поддержки диагностики сети Winsock
|  | winsqlite3.dll | 3.25.3.0 | SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine.
|  | winsrpc.dll | 10.0.18362.1 | WINS RPC LIBRARY
|  | winsta.dll | 10.0.18362.836 | Winstation Library
|  | winsync.dll | 2007.94.18362.1 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.18362.1 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.18362.1 | Windows Synchronization Provider Framework
|  | wintrust.dll | 10.0.18362.387 | Microsoft Trust Verification APIs
|  | wintypes.dll | 10.0.18362.836 | Библиотека DLL основных типов Windows
|  | winusb.dll | 10.0.18362.1 | Windows USB Driver User Library
|  | wisp.dll | 10.0.18362.1 | Microsoft Pen and Touch Input Component
|  | wkscli.dll | 10.0.18362.1 | Workstation Service Client DLL
|  | wkspbrokerax.dll | 10.0.18362.836 | Microsoft Workspace Broker ActiveX Control
|  | wksprtps.dll | 10.0.18362.752 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 10.0.18362.239 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 10.0.18362.1 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 10.0.18362.1 | Потоки подключений Dot11
|  | wlandlg.dll | 10.0.18362.1 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 10.0.18362.1 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 10.0.18362.1 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlanmm.dll | 10.0.18362.1 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanpref.dll | 10.0.18362.1 | Предпочитаемые беспроводные сети
|  | wlanui.dll | 10.0.18362.1 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 10.0.18362.1 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 10.0.18362.449 | Win32 LDAP API DLL
|  | wldp.dll | 10.0.18362.295 | Политика блокировки Windows
|  | wlgpclnt.dll | 10.0.18362.1 | Клиент групповой политики 802.11
|  | wlidcli.dll | 10.0.18362.1 | Библиотека динамической компоновки (DLL) учетных записей Майкрософт
|  | wlidcredprov.dll | 10.0.18362.1 | Microsoft® Account Credential Provider
|  | wlidfdp.dll | 10.0.18362.1 | Microsoft® Account Function Discovery Provider
|  | wlidnsp.dll | 10.0.18362.1 | Microsoft® Account Namespace Provider
|  | wlidprov.dll | 10.0.18362.836 | Microsoft® Account Provider
|  | wlidres.dll | 10.0.18362.1 | Ресурс Microsoft® Windows Live ID
|  | wmadmod.dll | 10.0.18362.145 | Windows Media Audio Decoder
|  | wmadmoe.dll | 10.0.18362.145 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.18362.1 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 10.0.18362.1 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.18362.1 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.18362.1 | Windows Media Device Manager Proxy Stub
|  | wmdrmsdk.dll | 10.0.18362.1 | WMDRM backwards compatibility stub
|  | wmerror.dll | 12.0.18362.1 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 10.0.18362.1 | WMI DC and DP functionality
|  | wmiclnt.dll | 10.0.18362.1 | WMI Client API
|  | wmidcom.dll | 10.0.18362.1 | WMI
|  | wmidx.dll | 12.0.18362.1 | Windows Media Indexer DLL
|  | wmiprop.dll | 10.0.18362.1 | Соустановщик динамических свойств поставщика WDM
|  | wmitomi.dll | 10.0.18362.1 | Адаптер поставщика CIM
|  | wmnetmgr.dll | 12.0.18362.1 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.18362.719 | Windows Media Player
|  | wmpdui.dll | 12.0.18362.1 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.18362.1 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.18362.1 | Windows Media Player Effects
|  | wmphoto.dll | 10.0.18362.1 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.18362.449 | Ресурсы проигрывателя Windows Media
|  | wmpps.dll | 12.0.18362.1 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.18362.1 | Модуль запуска проигрывателя Windows Media
|  | wmsgapi.dll | 10.0.18362.1 | WinLogon IPC Client
|  | wmspdmod.dll | 10.0.18362.1 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 10.0.18362.145 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.18362.418 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 10.0.18362.1 | Декодер видео в формате Windows Media
|  | wmvdspa.dll | 10.0.18362.1 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 10.0.18362.1 | Кодировщик видео в формате Windows Media 9
|  | wmvsdecd.dll | 10.0.18362.1 | Windows Media Screen Decoder
|  | wmvsencd.dll | 10.0.18362.1 | Windows Media Screen Encoder
|  | wmvxencd.dll | 10.0.18362.1 | Windows Media Video Encoder
|  | wofutil.dll | 10.0.18362.1 | Windows Overlay File System Filter user mode API
|  | wordbreakers.dll | 10.0.18362.207 | "WordBreakers.DYNLINK"
|  | workfoldersres.dll | 6.2.9200.16384 | Ресурсы рабочих папок
|  | wow32.dll | 10.0.18362.1 | Wow32
|  | wpbcreds.dll | 10.0.18362.1 | WP 8.1 upgrade support utility
|  | wpc.dll | 10.0.18362.836 | Библиотека параметров родительского контроля
|  | wpcwebfilter.dll | 10.0.18362.752 | WpcWebFilter.dll
|  | wpdshext.dll | 10.0.18362.1 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 10.0.18362.1 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 10.0.18362.1 | WMDM Service Provider for Windows Portable Devices
|  | wpnapps.dll | 10.0.18362.836 | Приложения для push-уведомлений Windows
|  | wpnclient.dll | 10.0.18362.1 | Windows Push Notifications Client
|  | wpportinglibrary.dll | 10.0.18362.1 | <d> DLL
|  | wrap_oal.dll | 2.2.0.5 | OpenAL32
|  | ws2_32.dll | 10.0.18362.387 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 10.0.18362.1 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 10.0.18362.449 | API центра обеспечения безопасности Windows
|  | wscinterop.dll | 10.0.18362.449 | Windows Health Center WSC Interop
|  | wscisvif.dll | 10.0.18362.1 | Windows Security Center ISV API
|  | wsclient.dll | 10.0.18362.1 | Microsoft Store Licensing Client
|  | wscproxystub.dll | 10.0.18362.1 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 10.0.18362.329 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 10.0.18362.1 | WSD Challenge Component
|  | wsecedit.dll | 10.0.18362.778 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 10.0.18362.1 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.812.10240.16384 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 10.0.18362.1 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.812.10240.16384 | Microsoft ® Shell Extension for Windows Script Host
|  | wshhyperv.dll | 10.0.18362.1 | Hyper-V Winsock2 Helper DLL
|  | wship6.dll | 10.0.18362.1 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshqos.dll | 10.0.18362.1 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 10.0.18362.1 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 10.0.18362.1 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wshunix.dll | 10.0.18362.1 | AF_UNIX Winsock2 Helper DLL
|  | wsmagent.dll | 10.0.18362.693 | WinRM Agent
|  | wsmanmigrationplugin.dll | 10.0.18362.693 | WinRM Migration Plugin
|  | wsmauto.dll | 10.0.18362.693 | WSMAN Automation
|  | wsmplpxy.dll | 10.0.18362.693 | wsmplpxy
|  | wsmres.dll | 10.0.18362.693 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 10.0.18362.693 | Служба WSMan
|  | wsmwmipl.dll | 10.0.18362.693 | WSMAN WMI Provider
|  | wsnmp32.dll | 10.0.18362.1 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 10.0.18362.1 | Windows Socket 32-Bit DLL
|  | wsp_fs.dll | 10.0.18362.387 | Windows Storage Provider for FileShare management
|  | wsp_health.dll | 10.0.18362.387 | Windows Storage Provider for Health Agent API
|  | wsp_sr.dll | 10.0.18362.1 | Windows Storage Provider for Storage Replication management
|  | wtsapi32.dll | 10.0.18362.1 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 10.0.18362.836 | API клиента Центра обновления Windows
|  | wuceffects.dll | 10.0.18362.1 | Microsoft Composition Effects
|  | wudriver.dll | 10.0.18362.1 | Windows Update WUDriver Stub
|  | wups.dll | 10.0.18362.836 | Windows Update client proxy stub
|  | wvc.dll | 1.0.0.1 | Windows Visual Components
|  | wwaapi.dll | 10.0.18362.836 | Microsoft Web Application Host API library
|  | wwaext.dll | 10.0.18362.1 | Microsoft Web Application Host Extension library
|  | wwanapi.dll | 10.0.18362.1 | Mbnapi
|  | wwapi.dll | 10.0.18362.1 | WWAN API
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xaudio2_8.dll | 10.0.18362.1 | XAudio2 Game Audio API
|  | xaudio2_9.dll | 10.0.18362.267 | XAudio2 Game Audio API
|  | xblauthmanagerproxy.dll | 10.0.18362.1 | XblAuthManagerProxy
|  | xblauthtokenbrokerext.dll | 10.0.18362.1 | Xbox Live Token Broker Extension
|  | xblgamesaveproxy.dll | 10.0.18362.1 | Xbox Live Game Save Service Proxies and Stubs
|  | xboxgipsynthetic.dll |  |
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput1_4.dll | 10.0.18362.329 | API общего контроллера (Майкрософт)
|  | xinput9_1_0.dll | 10.0.18362.1 | Общий котроллер XNA
|  | xinputuap.dll | 10.0.18362.329 | Microsoft Common Controller API
|  | xmlfilter.dll | 2008.0.18362.1 | Фильтр XML
|  | xmllite.dll | 10.0.18362.295 | Microsoft XmlLite Library
|  | xmlprovi.dll | 10.0.18362.1 | Network Provisioning Service Client API
|  | xmlrw.dll | 2.0.3609.0 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2.0.3609.0 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsdocumenttargetprint.dll | 10.0.18362.693 | XPS DocumentTargetPrint DLL
|  | xpsfilt.dll | 10.0.18362.1 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 10.0.18362.1 | XPS to GDI Converter
|  | xpsprint.dll | 10.0.18362.693 | XPS Printing DLL
|  | xpsrasterservice.dll | 10.0.18362.1 | XPS Rasterization Service Component
|  | xpsservices.dll | 10.0.18362.418 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 10.0.18362.1 | OPC Shell Metadata Handler
|  | xwizards.dll | 10.0.18362.1 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 10.0.18362.1 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 10.0.18362.1 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 10.0.18362.1 | Модуль типа расширенного мастера для Win32
|  | zipcontainer.dll | 10.0.18362.1 | Zip Container DLL
|  | zipfldr.dll | 10.0.18362.1 | Сжатые ZIP-папки
|  | ztrace_maps.dll | 10.0.18362.1 | ZTrace Event Resources

Сертификаты

| [ Certificate Authorities / AlphaSSL CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 31 36 F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | 342E1E02D91852D4A66F8A892167C8FA
|  |  | SHA1 Hash | 4C27431717565A3A07F3E6D0032C4258949CF9EC
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | AlphaSSL CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO ECC Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 4E 44 C1 E5 F4 E3 9F 13 1F 90 A8 FA 3F 02 52 43
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | C790A56C69CBAF0BF3F30A40D0A2AECC
|  |  | SHA1 Hash | AE223CBF20191B40D7FFB4EA5701B65FDC68A1CA
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO ECC Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Certificate Authorities / COMODO RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 22 DE 84 FC A2 70 D7 AB 8E F3 49 EB 56 EE 66 27
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1EDAF9AE99CE2920667D0E9A8B3F8C9C
|  |  | SHA1 Hash | F5AD0BCC1AD56CD150725B1C866C30AD92EF21B0
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Organization Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | A6 3C B9 6B 73 D1 F6 7E 93 81 A4 B5 7F 5E 82 36
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 9129733212D5F5651864D86B7BAE0B98
|  |  | SHA1 Hash | 104C63D2546B8021DD105E9FBA5A8D78169F6B32
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Organization Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 High Assurance Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 9F 15 5D B8 42 2B C0 6D F3 F2 5C DC A4 E7 E1 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | AAEE5CF8B0D8596D2E0CBE67421CF7DB
|  |  | SHA1 Hash | A031C46782E6E6C662C2C87C76DA9AA62CCABD8E
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 High Assurance Server CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 91 BC CF 4B 72 8B 43 88 C8 75 CA 6E EB A3 FD 01
|  |  | Срок действия | 08.03.2013 - 08.03.2023
|  |  | MD5 Hash | 345EFF15B7A49ADD451B65A7F4BDC6AE
|  |  | SHA1 Hash | 1FB86B1168EC743154062E8C9CC5B171A4B7CCB4
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 Secure Server CA
|  |  | Организация | DigiCert Inc
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Gandi Standard SSL CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | E3 50 98 A1 A6 CB 97 85 3B AB 38 94 3B DC E4 05
|  |  | Срок действия | 12.09.2014 - 12.09.2024
|  |  | MD5 Hash | 1A9A69A81F6DA92D87F7694E16D8B879
|  |  | SHA1 Hash | 247106A405B288A46E70A0262717162D0903E734
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | Gandi Standard SSL CA 2
|  |  | Организация | Gandi
|  |  | Страна | France
|  |  | Местное название | Paris
|  |  | Область/район | Paris
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GlobalSign Organization Validation CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 47 42 F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | D3E8706D8292ACE4DDEBF7A8BBBD566B
|  |  | SHA1 Hash | 902EF2DEEB3C5B13EA4C3D5193629309E231AE55
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Organization Validation CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GlobalSign RSA DV SSL CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 9E 9F 66 D4 A5 43 1B E7 2D 22 5F EE 01
|  |  | Срок действия | 21.11.2018 - 21.11.2028
|  |  | MD5 Hash | 58BEC6C6284DB2EA1A8ACA560691FF0F
|  |  | SHA1 Hash | A416002331A4E0C8C53D94AC1E0234723D8BDE97
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign RSA DV SSL CA 2018
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 07
|  |  | Срок действия | 03.05.2011 - 03.05.2031
|  |  | MD5 Hash | 96C25031BC0DC35CFBA723731E1B4140
|  |  | SHA1 Hash | 27AC9369FAF25207BB2627CEFACCBE4EF9C319B8
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certs.godaddy.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Let's Encrypt Authority X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 08 A7 EC 85 0B 6A 73 85 53 01 00 00 42 41 01 0A
|  |  | Срок действия | 17.03.2016 - 17.03.2021
|  |  | MD5 Hash | B15409274F54AD8F023D3B85A5ECEC5D
|  |  | SHA1 Hash | E6A3B45B062D509B3382282D196EFE97D5956CCB
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | Let's Encrypt Authority X3
|  |  | Организация | Let's Encrypt
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL RSA CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 49 53 AB BB B4 02 D7 83 8C 5C 4B CD 46 A2 A5 08
|  |  | Срок действия | 06.11.2017 - 06.11.2027
|  |  | MD5 Hash | EB2F0FF332094D37434E4DBFBACC9470
|  |  | SHA1 Hash | 98C6A8DC887963BA3CF9C2731CBDD3F7DE05AC2D
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL RSA CA 2018
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RU-CENTER High Assurance Services CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 23 13 FD D5 84 F5 0D D1 C9 C2 33 AF 13 31 97 0B
|  |  | Срок действия | 21.01.2015 - 21.01.2025
|  |  | MD5 Hash | 9F5B91B6C168F131D7AEEDC12E377059
|  |  | SHA1 Hash | 0DC412DBC9BF0B4FCAC77A3B73AA07AA4FDEBD45
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | RU-CENTER High Assurance Services CA 2
|  |  | Организация | RU-Center (ЗАО Региональный Сетевой Информационный Центр)
|  |  | Страна | Russia
|  |  | Местное название | Moscow
|  |  | Область/район | Moscow
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Sectigo RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | A7 0D 53 BC 0B 16 74 DB 11 BA 76 B4 26 51 5B 7D
|  |  | Срок действия | 02.11.2018 - 01.01.2031
|  |  | MD5 Hash | ADAB5C4DF031FB9299F71ADA7E18F613
|  |  | SHA1 Hash | 33E4E80807204C2B6182A3A14B591ACD25B5F0DB
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | Sectigo RSA Domain Validation Secure Server CA
|  |  | Организация | Sectigo Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Sectigo RSA Organization Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 8D 7A 84 68 19 70 33 A4 A9 31 7C AA 9C 53 7D 13
|  |  | Срок действия | 02.11.2018 - 01.01.2031
|  |  | MD5 Hash | 886EA78B530E0FD5BDA4E12527AB6A2C
|  |  | SHA1 Hash | 40CEF3046C916ED7AE557F60E76842828B51DE53
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | Sectigo RSA Organization Validation Secure Server CA
|  |  | Организация | Sectigo Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Starfield Services Root Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 7F B7 82 34 4C 4A 0E A7 00
|  |  | Срок действия | 02.09.2009 - 28.06.2034
|  |  | MD5 Hash | C6150925CFEA5941DDC7FF2A0A506692
|  |  | SHA1 Hash | 9E99A48A9960B14926BB7F3B02E22DA2B0AB7280
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Extended Validation Code Signing CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 49 7F 12 D5 8D 11 AC CF B8 97 9C 75 CB 32 1A 19
|  |  | Срок действия | 04.03.2014 - 04.03.2024
|  |  | MD5 Hash | 5CFFC3DED2AD28152293349639C54964
|  |  | SHA1 Hash | 5B8F88C80A73D35F76CD412A9E74E916594DFA67
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Extended Validation Code Signing CA - G2
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Secure Server CA - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FF 99 06 93 30 8D 41 40 34 B7 70 38 74 B9 3F 51
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 23D5858EBC8986107CB7AC1E17F726C5
|  |  | SHA1 Hash | FF67367C5CD4DE4AE18BCCE1D70FDABD7C866135
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Secure Server CA - G4
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte RSA CA 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 2B 70 E6 1A B2 04 21 6C 0D 7E 6F 19 EF 8A 5A 02
|  |  | Срок действия | 06.11.2017 - 06.11.2027
|  |  | MD5 Hash | 42672E72F86C9BA154608D36BCCD3C61
|  |  | SHA1 Hash | 4DEEA7060D80BABF1643B4E0F0104C82995075B7
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte RSA CA 2018
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / USERTrust ECC Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | D5 99 3D 40 71 3E 95 EE 4F 52 F3 D1 86 B7 D8 76
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 8E56CA70EFFCF6A72ED57CAF205059FC
|  |  | SHA1 Hash | C01B8463C8619676BA102EEBF0C30CDCED9A942B
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | USERTrust ECC Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Certificate Authorities / USERTrust RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 36 43 61 80 09 63 36 0C ED EC F4 5B 70 28 EA 13
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | DB78CBD190952735D940BC80AC2432C0
|  |  | SHA1 Hash | EAB040689A0D805B5D6FD654FC168CFF00B78BE3
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Code Signing 2010 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C7 33 4B D4 C9 96 ED 86 1A FC 56 25 AA E5 00 52
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | 4DF6E0FC400CAE9C052FAE98C66D379F
|  |  | SHA1 Hash | 495847A93187CFB8C71F840CB7B41497AD95C64F
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Code Signing 2010 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)10
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Baltimore CyberTrust Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Blizzard Battle.net Local Cert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | BE 1B 04
|  |  | Срок действия | 02.09.2018 - 30.08.2028
|  |  | MD5 Hash | 0F0B336A409D439F3E9B9EEF968CC208
|  |  | SHA1 Hash | 57DF805C672F72BA0E9F09F08D316BA18E7C27D5
|  | Свойства эмитента:
|  |  | Имя | Blizzard Battle.net Local Cert
|  |  | Организация | Blizzard Entertainment
|  |  | Подразделение | Battle.net
|  |  | Страна | United States
|  |  | Местное название | Irvine
|  |  | Область/район | California
|  | Свойства субъекта:
|  |  | Имя | Blizzard Battle.net Local Cert
|  |  | Организация | Blizzard Entertainment
|  |  | Подразделение | Battle.net
|  |  | Страна | United States
|  |  | Местное название | Irvine
|  |  | Область/район | California
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Baltimore Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
|  |  | Срок действия | 01.08.2013 - 15.01.2038
|  |  | MD5 Hash | E4A68AC854AC5242460AFD72481B2A44
|  |  | SHA1 Hash | DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | 72 45 AB D5 0F A4 C3 35 35 A4 5E F2 BC 56 55 05
|  |  | Срок действия | 01.08.2013 - 15.01.2038
|  |  | MD5 Hash | F55DA450A5FB287E1E0F0DCC965756CA
|  |  | SHA1 Hash | 7E04DE896A3E666D00E687D33FFAD93BE83D349E
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root G3
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root G3
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / DigiCert Global Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A5 01
|  |  | Срок действия | 13.08.1998 - 14.08.2018
|  |  | MD5 Hash | CA3DD368F1035CD032FAB82B59E85ADB
|  |  | SHA1 Hash | 97817950D81C9670CC34D809CF794431367EF474
|  | Свойства эмитента:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert High Assurance EV Root CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 01.10.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / D-TRUST Root Class 3 CA 2 2009 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | F3 83 09
|  |  | Срок действия | 05.11.2009 - 05.11.2029
|  |  | MD5 Hash | CDE025698D47AC9C893590F7FD513D2F
|  |  | SHA1 Hash | 58E8ABB0361533FB80F79B1B6D29D3FF8D5F00F0
|  | Свойства эмитента:
|  |  | Имя | D-TRUST Root Class 3 CA 2 2009
|  |  | Организация | D-Trust GmbH
|  |  | Страна | Germany
|  | Свойства субъекта:
|  |  | Имя | D-TRUST Root Class 3 CA 2 2009
|  |  | Организация | D-Trust GmbH
|  |  | Страна | Germany
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust (2048) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | F8 DE 63 38
|  |  | Срок действия | 24.12.1999 - 24.07.2029
|  |  | MD5 Hash | EE2931BC327E9AE6E8B5F751B4347190
|  |  | SHA1 Hash | 503006091D97D4F5AE39F7CBE7927D7D652D3431
|  | Свойства эмитента:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства субъекта:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust.net ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 28 8C 53 4A
|  |  | Срок действия | 07.07.2009 - 07.12.2030
|  |  | MD5 Hash | 4BE2C99196650CF40E5A9392A00AFEB2
|  |  | SHA1 Hash | 8CF427FD790C3AD166068DE81E57EFBB932272D4
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 54 50 6B 45
|  |  | Срок действия | 27.11.2006 - 27.11.2026
|  |  | MD5 Hash | D6A5C3ED5DDD3E00C13D87921F1D3FE4
|  |  | SHA1 Hash | B31EB1B740E36C8402DADC37D44DF5D4674952F9
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
|  |  | Срок действия | 27.11.2006 - 17.07.2036
|  |  | MD5 Hash | 0226C3015E08303743A9D07DCF37E6BF
|  |  | SHA1 Hash | 323C118E1BF7B8B65254E2E2100DD6029037F096
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ECC Root CA - R5 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | 6C D8 4A F9 71 8A 77 0A F9 55 BB 2E 26 E0 49 59 60
|  |  | Срок действия | 13.11.2012 - 19.01.2038
|  |  | MD5 Hash | 9FAD3B1C021E8ABA177438810CA2BC08
|  |  | SHA1 Hash | 1F24C630CDA418EF2069FFAD4FDD5F463A1B69AA
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign ECC Root CA - R5
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign ECC Root CA - R5
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / GlobalSign Root CA - R1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign Root CA - R3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Google Trust Services - GlobalSign Root CA-R2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Hotspot 2.0 Trust Root CA - 03 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | B7 ED 01 DE 89 09 B9 E0 33 A4 86 F2 70 0F B3 0C
|  |  | Срок действия | 08.12.2013 - 08.12.2043
|  |  | MD5 Hash | EB1577B40B3C8BABAE346DD98EAD0780
|  |  | SHA1 Hash | 51501FBFCE69189D609CFAF140C576755DCC1FDF
|  | Свойства эмитента:
|  |  | Имя | Hotspot 2.0 Trust Root CA - 03
|  |  | Организация | WFA Hotspot 2.0
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Hotspot 2.0 Trust Root CA - 03
|  |  | Организация | WFA Hotspot 2.0
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft ECC Product Root Certificate Authority 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | 85 EC 99 B9 7B 67 53 40 8F CD 7C DC 66 26 98 14
|  |  | Срок действия | 27.02.2018 - 27.02.2043
|  |  | MD5 Hash | 1F124EDE13E06A023CD7C09A4F48C3D6
|  |  | SHA1 Hash | 06F1AA330B927B753A40E68CDF22E34BCBEF3352
|  | Свойства эмитента:
|  |  | Имя | Microsoft ECC Product Root Certificate Authority 2018
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft ECC Product Root Certificate Authority 2018
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / Microsoft ECC TS Root Certificate Authority 2018 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | 45 82 12 41 AF EF B4 47 B0 D1 7E 64 E1 75 38 15
|  |  | Срок действия | 27.02.2018 - 28.02.2043
|  |  | MD5 Hash | 37942958862A06E6BBCFD7AB59C7F23C
|  |  | SHA1 Hash | 31F9FC8BA3805986B721EA7295C65B3A44534274
|  | Свойства эмитента:
|  |  | Имя | Microsoft ECC TS Root Certificate Authority 2018
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft ECC TS Root Certificate Authority 2018
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 24.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Time Stamp Root Certificate Authority 2014 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 66 74 E2 3E 34 53 E9 45 90 32 93 22 43 7A D6 2F
|  |  | Срок действия | 23.10.2014 - 23.10.2039
|  |  | MD5 Hash | 34F72698D70E231F8DC45B57F118A44B
|  |  | SHA1 Hash | 0119E81BE9A14CD8E22F40AC118C687ECBA3F4D8
|  | Свойства эмитента:
|  |  | Имя | Microsoft Time Stamp Root Certificate Authority 2014
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Time Stamp Root Certificate Authority 2014
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / SECOM Trust Systems Co Ltd. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.05.2009 - 29.05.2029
|  |  | MD5 Hash | 6C397DA40E5559B23FD641B11250DE43
|  |  | SHA1 Hash | 5F3B8CF2F810B37D78B4CEEC1919C37334B9C774
|  | Свойства эмитента:
|  |  | Организация | SECOM Trust Systems CO.,LTD.
|  |  | Подразделение | Security Communication RootCA2
|  |  | Страна | Japan
|  | Свойства субъекта:
|  |  | Организация | SECOM Trust Systems CO.,LTD.
|  |  | Подразделение | Security Communication RootCA2
|  |  | Страна | Japan
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Sectigo (AAA) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.2004 - 01.01.2029
|  |  | MD5 Hash | 497904B0EB8719AC47B0BC11519B74D0
|  |  | SHA1 Hash | D1EB23A46D17D68FD92564C2F1F1601764D8E349
|  | Свойства эмитента:
|  |  | Имя | AAA Certificate Services
|  |  | Организация | Comodo CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | AAA Certificate Services
|  |  | Организация | Comodo CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Sectigo (AddTrust) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Sectigo (formerly Comodo CA) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Sectigo (UTN Object) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Sectigo ECC ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | 26 CC 80 89 CD DE 56 71 D2 C5 94 5A C5 99 8B 5C
|  |  | Срок действия | 01.02.2010 - 19.01.2038
|  |  | MD5 Hash | FA68BCD9B57FADFDC91D068328CC24C1
|  |  | SHA1 Hash | D1CBCA5DB2D52A7F693B674DE5F05A1D0C957DF0
|  | Свойства эмитента:
|  |  | Имя | USERTrust ECC Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | USERTrust ECC Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / Sectigo ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 2D 03 35 0E 64 BC 1B A8 51 CA A3 FC 30 6D FD 01
|  |  | Срок действия | 01.02.2010 - 19.01.2038
|  |  | MD5 Hash | 1BFE69D191B71933A372A80FE155E5B5
|  |  | SHA1 Hash | 2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
|  | Свойства эмитента:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства субъекта:
|  |  | Имя | USERTrust RSA Certification Authority
|  |  | Организация | The USERTRUST Network
|  |  | Страна | United States
|  |  | Местное название | Jersey City
|  |  | Область/район | New Jersey
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | D63981C6527E9669FCFCCA66ED05F296
|  |  | SHA1 Hash | B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E
|  | Свойства эмитента:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Technologies Inc. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 02.06.2008 - 01.01.2030
|  |  | MD5 Hash | CF8F3B62A3CACA711BA3E1CB4857351F
|  |  | SHA1 Hash | 5D003860F002ED829DEAA41868F788186D62127F
|  | Свойства эмитента:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / StartCom Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 17.09.2006 - 17.09.2036
|  |  | MD5 Hash | 224D8F8AFCF735C2BB5734907B8B2216
|  |  | SHA1 Hash | 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Symantec Enterprise Mobile Root for Microsoft ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | CE D8 F4 BD A9 29 66 0F 7B 90 BF 9E 2F 55 6B 0F
|  |  | Срок действия | 15.03.2012 - 15.03.2032
|  |  | MD5 Hash | 71D0A5FF2D59741694BEE37D1E5C860B
|  |  | SHA1 Hash | 92B46C76E13054E104F230517E6E504D43AB10B5
|  | Свойства эмитента:
|  |  | Имя | Symantec Enterprise Mobile Root for Microsoft
|  |  | Организация | Symantec Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Enterprise Mobile Root for Microsoft
|  |  | Организация | Symantec Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.08.1996 - 01.01.2021
|  |  | MD5 Hash | 069F6979166690021B8C8CA2C3076F3A
|  |  | SHA1 Hash | 627F8D7827656399D27D7F9044C9FEB3F33EFA9A
|  | Свойства эмитента:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства субъекта:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | AD A0 8F 75 EF 97 D5 4D 9C D5 EA 18 EC 6C 94 50
|  |  | Срок действия | 01.11.2004 - 01.01.2035
|  |  | MD5 Hash | A10B44B3CA10D8006E9D0FD80F920AD1
|  |  | SHA1 Hash | B80186D1EB9C86A54104CF3054F34C52B7E558C6
|  | Свойства эмитента:
|  |  | Имя | XRamp Global Certification Authority
|  |  | Организация | XRamp Security Services Inc
|  |  | Подразделение | www.xrampsecurity.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | XRamp Global Certification Authority
|  |  | Организация | XRamp Security Services Inc
|  |  | Подразделение | www.xrampsecurity.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 07.11.2006 - 31.12.2029
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Universal Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | 8EADB501AA4D81E48C1DD1E114009519
|  |  | SHA1 Hash | 3679CA35668772304D30A5FB873B0FA77BB70D54
|  | Свойства эмитента:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / WoSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 91 C5 C9 3E F3 68 00 56 50 63 94 71 11 D6 68 5E
|  |  | Срок действия | 08.08.2009 - 08.08.2039
|  |  | MD5 Hash | A1F2F9B5D2C87A74B8F305F1D7E1848D
|  |  | SHA1 Hash | B94294BF91EA8FB64BE61097C7FB001359B676CB
|  | Свойства эмитента:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства субъекта:
|  |  | Имя | Certification Authority of WoSign
|  |  | Организация | WoSign CA Limited
|  |  | Страна | China
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / AVP_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1B 31 19 30 17 06 03 55 04 03 1E 10 00 41 00 56 00 50 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | 5DC921FF2774CEEEE57F4CE359AE1451
|  |  | SHA1 Hash | 65D716D3C7C6BBA32A5A67B965EEBB6888F2C84F
|  | Свойства эмитента:
|  |  | Имя | AVP_pers
|  | Свойства субъекта:
|  |  | Имя | AVP_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / AVP20 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 10 31 0E 30 0C 06 03 55 04 03 13 05 41 56 50 32 30
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | 8E0909F4BB4DD91FB74B3E17EDD3E08C
|  |  | SHA1 Hash | 1AC4E90800E693350EE5779B221E3593DA2E4436
|  | Свойства эмитента:
|  |  | Имя | AVP20
|  | Свойства субъекта:
|  |  | Имя | AVP20
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / ksde_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1D 31 1B 30 19 06 03 55 04 03 1E 12 00 6B 00 73 00 64 00 65 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | ECB8BA98ED78955ADE8D789B67DE963E
|  |  | SHA1 Hash | 249C3E36B88DB704CAA6AE22DBE76F9F9AB4D6D9
|  | Свойства эмитента:
|  |  | Имя | ksde_pers
|  | Свойства субъекта:
|  |  | Имя | ksde_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / ksde20 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 11 31 0F 30 0D 06 03 55 04 03 13 06 6B 73 64 65 32 30
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | 052695C305EBB6C062DE606F5C004E4E
|  |  | SHA1 Hash | 9E5657F4AF8C926BCC999588348D16A2302ECD2A
|  | Свойства эмитента:
|  |  | Имя | ksde20
|  | Свойства субъекта:
|  |  | Имя | ksde20
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kts_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1B 31 19 30 17 06 03 55 04 03 1E 10 00 6B 00 74 00 73 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | 0DEC01DC48B2D8B04520139FF043FCFE
|  |  | SHA1 Hash | 424F4B05480DB9BFE1EB3BA591A30F6DE46D5BD1
|  | Свойства эмитента:
|  |  | Имя | kts_pers
|  | Свойства субъекта:
|  |  | Имя | kts_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kts20 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 10 31 0E 30 0C 06 03 55 04 03 13 05 6B 74 73 32 30
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | 06F78B8668090B35AEEF48603DC9677A
|  |  | SHA1 Hash | E5CAC5287879C096807EADD77D4E0B71CEAD026A
|  | Свойства эмитента:
|  |  | Имя | kts20
|  | Свойства субъекта:
|  |  | Имя | kts20
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / pure_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1D 31 1B 30 19 06 03 55 04 03 1E 12 00 70 00 75 00 72 00 65 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | E16A56E4E7E4C37CC5B1D7F062A838AC
|  |  | SHA1 Hash | B9DDAAFEAFC3D96B19B8CBA3D7A2F5F3ACF9C52F
|  | Свойства эмитента:
|  |  | Имя | pure_pers
|  | Свойства субъекта:
|  |  | Имя | pure_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / pure20 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 11 31 0F 30 0D 06 03 55 04 03 13 06 70 75 72 65 32 30
|  |  | Срок действия | 21.09.2019 - 21.09.2019
|  |  | MD5 Hash | BCDE98D721D5E0536ADF919669401DB7
|  |  | SHA1 Hash | 79CA592EB3BACA9B2E9E4EC6AB625B331F00D4EE
|  | Свойства эмитента:
|  |  | Имя | pure20
|  | Свойства субъекта:
|  |  | Имя | pure20
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 29.05.2020 14:44:41
|  |  | Время последней загрузки системы | 29.05.2020 14:46:15
|  |  | Последнее время простоя | 94 сек (0 дн., 0 ч, 1 мин, 34 сек)
|  |  | Текущее время | 29.05.2020 18:18:32
|  |  | Время работы | 12737 сек (0 дн., 3 ч, 32 мин, 17 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 21.05.2020 20:35:04
|  |  | Время первого завершения работы | 21.05.2020 20:34:39
|  |  | Общее время работы | 528930 сек (6 дн., 2 ч, 55 мин, 30 сек)
|  |  | Общее время простоя | 154103 сек (1 дн., 18 ч, 48 мин, 23 сек)
|  |  | Самое долгое время работы | 95253 сек (1 дн., 2 ч, 27 мин, 33 сек)
|  |  | Самое долгое время простоя | 26392 сек (0 дн., 7 ч, 19 мин, 52 сек)
|  |  | Всего перезагрузок | 10
|  |  | Работоспособность системы | 77.44%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 21.05.2020 20:36:21
|  |  | Время последнего сбоя | 25.05.2020 9:42:42
|  |  | Всего сбоев | 2
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Licomanaga
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Licoman |  | LICOMANAGA | Licomanaga

Пользователи

| [ DefaultAccount ]
|  | Свойства пользователя:
|  |  | Имя пользователя | DefaultAccount
|  |  | Полное имя | DefaultAccount
|  |  | Комментарий | Учетная запись пользователя, управляемая системой.
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Нет
| [ HomeGroupUser$ ]
|  | Свойства пользователя:
|  |  | Имя пользователя | HomeGroupUser$
|  |  | Полное имя | HomeGroupUser$
|  |  | Комментарий | Встроенная учетная запись для доступа из домашней группы к данному компьютеру
|  |  | Член групп | HomeUsers
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Licoman ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Licoman
|  |  | Полное имя | Licoman
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 1498
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ WDAGUtilityAccount ]
|  | Свойства пользователя:
|  |  | Имя пользователя | WDAGUtilityAccount
|  |  | Полное имя | WDAGUtilityAccount
|  |  | Комментарий | Учетная запись пользователя, которая управляется и используется системой для сценариев Application Guard в Защитнике Windows.
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Нет
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | HomeUsers; Администраторы
|  |  | Число входов в систему | 1
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ HomeUsers ]
|  | Свойства локальной группы:
|  |  | Комментарий | HomeUsers Security Group
|  | Члены группы:
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Licoman |
|  |  | Администратор |
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
| [ Администраторы Hyper-V ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Licoman |
|  |  | Администратор |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Операторы помощи по контролю учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи удаленного управления ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Управляемая системой группа учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы управляются системой.
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | DefaultAccount |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Licoman |
|  |  | WDAGUtilityAccount |
|  |  | Администратор |
|  |  | Гость |

Видео Windows

| [ Quadro FX 5600 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Quadro FX 5600
|  |  | Строка адаптера | Quadro FX 5600
|  |  | Строка BIOS | Version 60.80.1e.0.5
|  |  | Тип видеопроцессора | Quadro FX 5600
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 18.10.2016
|  |  | Версия драйвера | 21.21.13.4200 - nVIDIA ForceWare 342.00
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 1536 МБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 21.21.13.4200
|  |  | nvwgf2umx | 21.21.13.4200
|  |  | nvwgf2umx | 21.21.13.4200
|  |  | nvd3dum | 21.21.13.4200 - nVIDIA ForceWare 342.00
|  |  | nvwgf2um | 21.21.13.4200
|  |  | nvwgf2um | 21.21.13.4200
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Quadro FX 5600 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Quadro FX 5600
|  |  | Строка адаптера | Quadro FX 5600
|  |  | Строка BIOS | Version 60.80.1e.0.5
|  |  | Тип видеопроцессора | Quadro FX 5600
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 18.10.2016
|  |  | Версия драйвера | 21.21.13.4200 - nVIDIA ForceWare 342.00
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 1536 МБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 21.21.13.4200
|  |  | nvwgf2umx | 21.21.13.4200
|  |  | nvwgf2umx | 21.21.13.4200
|  |  | nvd3dum | 21.21.13.4200 - nVIDIA ForceWare 342.00
|  |  | nvwgf2um | 21.21.13.4200
|  |  | nvwgf2um | 21.21.13.4200
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | nVIDIA Quadro FX 5600 | Видеоадаптер
|  | nVIDIA Quadro FX 5600 | 3D-акселератор

Графический процессор

| [ PCI Express 1.0 x16: nVIDIA Quadro FX 5600 ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | nVIDIA Quadro FX 5600
|  |  | Версия BIOS | 60.80.1E.00.05
|  |  | Дата BIOS | 10.10.2007
|  |  | Кодовое название ГП | G80GL
|  |  | PCI-устройство | 10DE-019D / 10DE-0409 (Rev A2)
|  |  | Число транзисторов | 681 млн
|  |  | Технологический процесс | 90 nm
|  |  | Размер кристалла | 484 mm2
|  |  | Тип шины | PCI Express 1.0 x16 @ 1.0 x16
|  |  | Объем видеоОЗУ | 1536 МБ
|  |  | Частота ГП (Geometric Domain) | 594 МГц (исходное: 600 МГц)
|  |  | Частота ГП (Shader Domain) | 1350 МГц (исходное: 1350 МГц)
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 24
|  |  | Единицы наложения текстур | 32
|  |  | Объединённые шейдеры | 128 (v4.0)
|  |  | Аппаратная поддержка DirectX | DirectX v10
|  |  | Версия WDDM | WDDM 1.2
|  | Свойства шины памяти:
|  |  | Тип шины | GDDR3
|  |  | Ширина шины | 384 бит
|  |  | Реальная частота | 792 МГц (DDR) (исходное: 800 МГц)
|  |  | Эффективная частота | 1584 МГц
|  |  | Пропускная способность | [ TRIAL VERSION ]
|  | Архитектура:
|  |  | Архитектура | nVIDIA Tesla
|  |  | Поточные мультипроцессоры (SM) | 16
|  |  | Кэш L1 текстур | 16 КБ per multiprocessor
|  |  | Кэш L2 текстур | 192 КБ
|  |  | Local Data Share | 16 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 14256 Мпкс/с @ 594 МГц
|  |  | Тексельная скорость заполнения | [ TRIAL VERSION ]
|  |  | FLOPS с одинарной точностью | 345.6 GFLOPS @ 1350 МГц
|  |  | FLOPS с двойной точностью | [ TRIAL VERSION ]
|  |  | 24-разрядные целочисленные IOPS | 345.6 GIOPS @ 1350 МГц
|  |  | 32-разрядные целочисленные IOPS | 69.1 GIOPS @ 1350 МГц
|  | Загрузка:
|  |  | Графический процессор | 1%
|  |  | Контроллер памяти | 1%
|  |  | Video Engine | 0%
|  |  | Bus Interface | 0%
|  |  | Выделенная память | 298 МБ
|  |  | Динамическая память | 19 МБ
|  | nVIDIA ForceWare Clocks:
|  |  | 2D/3D | Графический процессор: 600 МГц, Шейдер: 1350 МГц, Память: 800 МГц
|  | Производитель графического процессора:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
|  | nVIDIA GPU Registers:
|  |  | nv-000000 | 450D00A2
|  |  | nv-0010F0 | 00000000
|  |  | nv-001218 | 00000000
|  |  | nv-001538 | 00013333
|  |  | nv-001540 | F33F00FF
|  |  | nv-0015F4 | 00000000
|  |  | nv-0015F8 | 00000000
|  |  | nv-0015FC | 00000000
|  |  | nv-001600 | 00000000
|  |  | nv-001704 | 4005FFC2
|  |  | nv-001714 | 00000000
|  |  | nv-001850 | 00000000
|  |  | nv-004000 | 80000000
|  |  | nv-004004 | 00002008
|  |  | nv-004008 | 8018E400
|  |  | nv-00400C | 00001603
|  |  | nv-004018 | 80016400
|  |  | nv-00401C | 00001603
|  |  | nv-004020 | 80000000
|  |  | nv-004024 | 00001902
|  |  | nv-004028 | A0000000
|  |  | nv-00402C | 00000B02
|  |  | nv-00C040 | 3000C0B3
|  |  | nv-00E114 | 00000001
|  |  | nv-00E118 | 00000000
|  |  | nv-00E11C | 00000001
|  |  | nv-00E120 | 00000000
|  |  | nv-020014 | 20001A80
|  |  | nv-020400 | 00000000
|  |  | nv-088000 | 019D10DE
|  |  | nv-100000 | 00000002
|  |  | nv-100200 | 0000163C
|  |  | nv-10020C | 60000000
|  |  | nv-100214 | 00000000
|  |  | nv-100228 | 0208080B
|  |  | nv-10022C | 1E160909
|  |  | nv-100230 | 3D000707
|  |  | nv-100238 | 00320135
|  |  | nv-10023C | 04090202
|  |  | nv-100240 | 110F0300
|  |  | nv-100474 | 00000000
|  |  | nv-100714 | 00011122
|  |  | nv-100914 | 0F0F0F0F
|  |  | nv-101000 | 8F48B4A6
|  |  | nv-10100C | 80018010
|  |  | nv-300000 | EB75AA55
|  |  | nv-310000 | FFFFFFFF
|  |  | nv-700000 | 08100060
|  |  | nv-7E0000 | EB75AA55
| [ nVIDIA SLI ]
|  | nVIDIA SLI:
|  |  | Статус SLI | Запрещено

Монитор

| [ Samsung SyncMaster E1920NR(X) ]
|  | Свойства монитора:
|  |  | Имя монитора | Samsung SyncMaster E1920NR(X)
|  |  | ID монитора | SAM06A4
|  |  | Модель | SME1920NR
|  |  | Тип монитора | 19" LCD (SXGA)
|  |  | Дата выпуска | Неделя 14 / 2012
|  |  | Серийный номер | HLPC404716
|  |  | Макс. видимая область экрана | 376 mm x 301 mm (19.0")
|  |  | Соотношение сторон | 5:4
|  |  | Частота строк | 30 - 81 кГц
|  |  | Частота кадров | 56 - 75 Гц
|  |  | Максимальная пиксельная частота | 140 МГц
|  |  | Максимальное разрешение | 1280 x 1024
|  |  | Плотность пикселов | 86 ppi
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Active-Off
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 60 Гц
|  |  | 640 x 480 | 67 Гц
|  |  | 640 x 480 | 72 Гц
|  |  | 640 x 480 | 75 Гц
|  |  | 720 x 400 | 70 Гц
|  |  | 800 x 600 | 56 Гц
|  |  | 800 x 600 | 60 Гц
|  |  | 800 x 600 | 72 Гц
|  |  | 800 x 600 | 75 Гц
|  |  | 832 x 624 | 75 Гц
|  |  | 1024 x 768 | 60 Гц
|  |  | 1024 x 768 | 72 Гц
|  |  | 1024 x 768 | 75 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1152 x 870 | 75 Гц
|  |  | 1280 x 800 | 60 Гц
|  |  | 1280 x 800 | 75 Гц
|  |  | 1280 x 960 | 60 Гц
|  |  | 1280 x 1024 | 75 Гц
|  |  | 1280 x 1024 | Пиксельная частота: 108.00 МГц
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

Рабочий стол

|  | Свойства рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1280 x 1024
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Объединение кнопок в панели задач | Всегда, без меток
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 75 Гц
|  |  | Рисунок рабочего стола | I:\Games\НН папка\Сохры\scoped_dir3136_24555\3QdHJdmj174.jpg
|  | Эффекты рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Dark Mode | Запрещено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Запрещено
|  |  | Показ содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Запрещено
|  |  | Тень от курсора | Запрещено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Маленькие кнопки | Запрещено
|  |  | Эмблемы кнопок | Разрешено
|  |  | Панель заблокирована | Нет
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1280,1024)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 72 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 75 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 56 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 32 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 32 бит | 75 Hz
|  | 1152 x 864 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 32 бит | 75 Hz
|  | 1280 x 720 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 75 Hz
|  | 1280 x 768 | 32 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 1024 | 32 бит | 75 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | NVIDIA Corporation
|  |  | Renderer | Quadro FX 5600/PCIe/SSE2
|  |  | Версия | 3.3.0
|  |  | Версия языка затенения | 3.30 NVIDIA via Cg compiler
|  |  | OpenGL DLL | 10.0.18362.387(WinBuild.160101.0800)
|  |  | Multitexture Texture Units | 4
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 8192 x 8192
|  |  | Max Cube Map Texture Size | 8192 x 8192
|  |  | Max Rectangle Texture Size | 8192 x 8192
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 8
|  |  | Max General Register Combiners | 8
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 512
|  |  | Max Texture LOD Bias | 15
|  |  | Max Vertex Array Range Element Size | 1048575
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Нет (0%)
|  |  | OpenGL 4.1 | Нет (57%)
|  |  | OpenGL 4.2 | Нет (58%)
|  |  | OpenGL 4.3 | Нет (65%)
|  |  | OpenGL 4.4 | Нет (55%)
|  |  | OpenGL 4.5 | Нет (0%)
|  |  | OpenGL 4.6 | Нет (0%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1048576
|  |  | Max Vertex Count | 1048576
|  | Extended Lighting Parameters:
|  |  | Max Shininess | 128
|  |  | Max Spot Exponent | 128
|  | Transform Feedback:
|  |  | Max Interleaved Components | 64
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 8192 x 8192
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 2
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 4096
|  |  | Max Varying Floats | 60
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 96
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 60
|  |  | Max Geometry Varying Components | 124
|  |  | Max Vertex Varying Components | 60
|  |  | Max Geometry Uniform Components | 2048
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 4096
|  | Vertex Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 1
|  |  | Max Tracking Matrices | 8
|  |  | Max Tracking Matrix Stack Depth | 1
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 2
|  |  | Max Native Address Registers | 2
|  | Fragment Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  |  | Max ALU Instructions | 65536
|  |  | Max Native ALU Instructions | 65536
|  |  | Max Texture Instructions | 65536
|  |  | Max Native Texture Instructions | 65536
|  |  | Max Texture Indirections | 65536
|  |  | Max Native Texture Indirections | 65536
|  |  | Max Execution Instructions | 16777216
|  |  | Max Call Stack Depth | 32
|  |  | Max If Statement Depth | 64
|  |  | Max Loop Depth | 64
|  |  | Max Loop Count | 16777216
|  | Расширения OpenGL:
|  |  | Расширений всего/поддерживаемых | 1073 / 267
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Не поддерживается
|  |  | GL_AMD_gcn_shader | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float_fetch | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int16 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Не поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Не поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Не поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Не поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Не поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Не поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Не поддерживается
|  |  | GL_ARB_clip_control | Не поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Не поддерживается
|  |  | GL_ARB_compute_variable_group_size | Не поддерживается
|  |  | GL_ARB_conditional_render_inverted | Не поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Не поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Не поддерживается
|  |  | GL_ARB_direct_state_access | Не поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Не поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Не поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Не поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Не поддерживается
|  |  | GL_ARB_gl_spirv | Не поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Не поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Не поддерживается
|  |  | GL_ARB_gpu_shader5 | Не поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Не поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Не поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Не поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Не поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_polygon_offset_clamp | Не поддерживается
|  |  | GL_ARB_post_depth_coverage | Не поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Не поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Не поддерживается
|  |  | GL_ARB_sample_shading | Не поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Не поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_ARB_shader_atomic_counters | Не поддерживается
|  |  | GL_ARB_shader_ballot | Не поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Не поддерживается
|  |  | GL_ARB_shader_draw_parameters | Не поддерживается
|  |  | GL_ARB_shader_group_vote | Не поддерживается
|  |  | GL_ARB_shader_image_load_store | Не поддерживается
|  |  | GL_ARB_shader_image_size | Не поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Не поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Не поддерживается
|  |  | GL_ARB_shader_subroutine | Не поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Не поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Не поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Не поддерживается
|  |  | GL_ARB_sparse_texture | Не поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Не поддерживается
|  |  | GL_ARB_sparse_texture2 | Не поддерживается
|  |  | GL_ARB_spirv_extensions | Не поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Не поддерживается
|  |  | GL_ARB_texture_barrier | Не поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Не поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Не поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_anisotropic | Не поддерживается
|  |  | GL_ARB_texture_filter_minmax | Не поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Не поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Не поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Не поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Не поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Не поддерживается
|  |  | GL_ARB_transform_feedback2 | Не поддерживается
|  |  | GL_ARB_transform_feedback3 | Не поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Не поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Не поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_memory_object | Не поддерживается
|  |  | GL_EXT_memory_object_win32 | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Не поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_semaphore | Не поддерживается
|  |  | GL_EXT_semaphore_win32 | Не поддерживается
|  |  | GL_EXT_separate_shader_objects | Поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Не поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Не поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Не поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_sRGB_R8 | Не поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Не поддерживается
|  |  | GL_EXT_transform_feedback2 | Не поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Не поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_win32_keyed_mutex | Не поддерживается
|  |  | GL_EXT_window_rectangles | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_coarse_fragment_shader | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_framebuffer_CMAA | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Не поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_no_error | Не поддерживается
|  |  | GL_KHR_parallel_shader_compile | Не поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Не поддерживается
|  |  | GL_KHR_robustness | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KHR_vulkan_glsl | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_alpha_to_coverage_dither_control | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Не поддерживается
|  |  | GL_NV_bindless_texture | Не поддерживается
|  |  | GL_NV_blend_equation_advanced | Не поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_minmax_factor | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_clip_space_w_scaling | Не поддерживается
|  |  | GL_NV_command_list | Не поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Не поддерживается
|  |  | GL_NV_compute_shader_derivatives | Не поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_conservative_raster_dilate | Не поддерживается
|  |  | GL_NV_conservative_raster_pre_snap | Не поддерживается
|  |  | GL_NV_conservative_raster_pre_snap_triangles | Не поддерживается
|  |  | GL_NV_conservative_raster_underestimation | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Не поддерживается
|  |  | GL_NV_draw_vulkan_image | Не поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Поддерживается
|  |  | GL_NV_ES3_1_compatibility | Не поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_feature_query | Не поддерживается
|  |  | GL_NV_fence | Поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Поддерживается
|  |  | GL_NV_fragment_program_option | Поддерживается
|  |  | GL_NV_fragment_program2 | Поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_barycentric | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Поддерживается
|  |  | GL_NV_gpu_program_fp64 | Не поддерживается
|  |  | GL_NV_gpu_program4 | Поддерживается
|  |  | GL_NV_gpu_program4_1 | Не поддерживается
|  |  | GL_NV_gpu_program5 | Не поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Не поддерживается
|  |  | GL_NV_gpu_shader5 | Не поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Не поддерживается
|  |  | GL_NV_light_max_exponent | Поддерживается
|  |  | GL_NV_memory_attachment | Не поддерживается
|  |  | GL_NV_mesh_shader | Не поддерживается
|  |  | GL_NV_multisample_coverage | Поддерживается
|  |  | GL_NV_multisample_filter_hint | Поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Поддерживается
|  |  | GL_NV_path_rendering | Поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_query_resource | Не поддерживается
|  |  | GL_NV_query_resource_tag | Не поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Поддерживается
|  |  | GL_NV_register_combiners2 | Поддерживается
|  |  | GL_NV_representative_fragment_test | Не поддерживается
|  |  | GL_NV_robustness_video_memory_purge | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_scissor_exclusive | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Не поддерживается
|  |  | GL_NV_shader_atomic_float | Не поддерживается
|  |  | GL_NV_shader_atomic_float64 | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Не поддерживается
|  |  | GL_NV_shader_texture_footprint | Не поддерживается
|  |  | GL_NV_shader_thread_group | Не поддерживается
|  |  | GL_NV_shader_thread_shuffle | Не поддерживается
|  |  | GL_NV_shading_rate_image | Не поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_stereo_view_rendering | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Поддерживается
|  |  | GL_NV_texture_env_combine4 | Поддерживается
|  |  | GL_NV_texture_expand_normal | Поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Поддерживается
|  |  | GL_NV_texture_rectangle_compressed | Не поддерживается
|  |  | GL_NV_texture_shader | Поддерживается
|  |  | GL_NV_texture_shader2 | Поддерживается
|  |  | GL_NV_texture_shader3 | Поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Поддерживается
|  |  | GL_NV_transform_feedback2 | Не поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Поддерживается
|  |  | GL_NV_vertex_array_range2 | Поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Не поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vertex_program | Поддерживается
|  |  | GL_NV_vertex_program1_1 | Поддерживается
|  |  | GL_NV_vertex_program2 | Поддерживается
|  |  | GL_NV_vertex_program2_option | Поддерживается
|  |  | GL_NV_vertex_program3 | Поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NV_viewport_swizzle | Не поддерживается
|  |  | GL_NVX_blend_equation_advanced_multi_draw_buffers | Не поддерживается
|  |  | GL_NVX_conditional_render | Поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_multigpu_info | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Не поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_OVR_multiview | Не поддерживается
|  |  | GL_OVR_multiview2 | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Поддерживается
|  |  | GL_S3_texture_float_linear | Не поддерживается
|  |  | GL_S3_texture_half_float_linear | Не поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Не поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_no_error | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Не поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_no_error | Не поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_colorspace | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_INTEL_cl_sharing | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_bridged_display | Не поддерживается
|  |  | WGL_NV_copy_image | Поддерживается
|  |  | WGL_NV_delay_before_swap | Поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Поддерживается
|  |  | WGL_NV_multisample_coverage | Поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Поддерживается
|  |  | WGL_NV_render_texture_rectangle | Поддерживается
|  |  | WGL_NV_swap_group | Поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Не поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

GPGPU

| [ CUDA: nVIDIA Quadro FX 5600 (G80) ]
|  | Свойства устройства:
|  |  | Имя устройства | Quadro FX 5600
|  |  | Кодовое название ГП | G80
|  |  | PCI Domain / Bus / Device | 0 / 96 / 0
|  |  | Частота | 1350 МГц
|  |  | Мультипроцессоры/ядра | 16 / 128
|  |  | Max Threads Per Multiprocessor | 768
|  |  | Max Threads Per Block | 512
|  |  | Max Registers Per Block | 8192
|  |  | Max 32-bit Registers Per Multiprocessor | 8192
|  |  | Max Instructions Per Kernel | 2 млн
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 512 x 512 x 64
|  |  | Max Grid Size | 65535 x 65535 x 1
|  |  | Max 1D Texture Width | 8192
|  |  | Max 2D Texture Size | 65536 x 32768
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 8192
|  |  | Max 1D Layered Texture Layers | 512
|  |  | Max Mipmapped 1D Texture Width | 8192
|  |  | Max Mipmapped 2D Texture Size | 8192 x 8192
|  |  | Max Cubemap Texture Size | 8192 x 8192
|  |  | Max Texture Array Size | 8192 x 8192
|  |  | Max Texture Array Slices | 512
|  |  | Max 1D Surface Width | 4096
|  |  | Max 2D Surface Size | 4096 x 65536
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 1.0
|  |  | CUDA DLL | nvcuda.dll (8.17.13.4200 - nVIDIA ForceWare 342.00)
|  | Свойства памяти:
|  |  | Частота памяти | 800 МГц
|  |  | Global Memory Bus Width | 384 бит
|  |  | Total Memory | 1536 МБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 16 КБ
|  |  | Max Shared Memory Per Multiprocessor | 16 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 256 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 256 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Не поддерживается
|  |  | 32-bit Integer Atomic Operations | Не поддерживается
|  |  | 64-bit Integer Atomic Operations | Не поддерживается
|  |  | Caching Globals in L1 Cache | Не поддерживается
|  |  | Caching Locals in L1 Cache | Не поддерживается
|  |  | Concurrent Kernel Execution | Не поддерживается
|  |  | Concurrent Memory Copy & Execute | Не поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Не поддерживается
|  |  | Half-Precision Floating-Point | Не поддерживается
|  |  | Host Memory Mapping | Не поддерживается
|  |  | Integrated Device | Нет
|  |  | Managed Memory | Не поддерживается
|  |  | Multi-GPU Board | Нет
|  |  | Stream Priorities | Не поддерживается
|  |  | Surface Functions | Не поддерживается
|  |  | TCC Driver | Нет
|  |  | Warp Vote Functions | Не поддерживается
|  |  | __ballot() | Не поддерживается
|  |  | __syncthreads_and() | Не поддерживается
|  |  | __syncthreads_count() | Не поддерживается
|  |  | __syncthreads_or() | Не поддерживается
|  |  | __threadfence_system() | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ OpenCL: nVIDIA Quadro FX 5600 (G80) ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.1 CUDA 6.5.51
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Quadro FX 5600
|  |  | Кодовое название ГП | G80
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.0 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 342.00
|  |  | Версия OpenCL C | OpenCL C 1.0
|  |  | Частота | 1350 МГц
|  |  | Вычислительные единицы/ядра | 16 / 128
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 4096 x 16383
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 512 x 512 x 64
|  |  | Max Work-Group Size | 512
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Native ISA Vector Widths | char1, short1, int1, float1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 1.0
|  |  | Max Registers Per Block | 8192
|  |  | Warp Size | 32 threads
|  |  | PCI Bus / Device | 96 / 0
|  |  | OpenCL DLL | opencl.dll (1.0.0)
|  | Свойства памяти:
|  |  | Global Memory | 1536 МБ
|  |  | Local Memory | 16 КБ
|  |  | Max Memory Object Allocation Size | 384 МБ
|  |  | Memory Base Address Alignment | 2048 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Нет (20%)
|  |  | OpenCL 1.2 | Нет (20%)
|  |  | OpenCL 2.0 | Нет (12%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Нет
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Расширений всего/поддерживаемых | 116 / 11
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_copy_buffer_p2p | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_liquid_flash | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_import_memory | Не поддерживается
|  |  | cl_arm_import_memory_dma_buf | Не поддерживается
|  |  | cl_arm_import_memory_host | Не поддерживается
|  |  | cl_arm_integer_dot_product_int8 | Не поддерживается
|  |  | cl_arm_non_uniform_work_group_size | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_arm_thread_limit_hint | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_device_side_avc_motion_estimation | Не поддерживается
|  |  | cl_intel_driver_diagnostics | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_media_block_io | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_packed_yuv | Не поддерживается
|  |  | cl_intel_planar_yuv | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_required_subgroup_size | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_spirv_device_side_avc_motion_estimation | Не поддерживается
|  |  | cl_intel_spirv_media_block_io | Не поддерживается
|  |  | cl_intel_spirv_subgroups | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_subgroups_short | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_unified_shared_memory_preview | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_vec_len_hint | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_create_command_queue | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Не поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Не поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Не поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Не поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Не поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_spirv_no_integer_wrap_decoration | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_create_buffer | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Балтийский | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Западный | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (2312) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль (Johab) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Турецкий | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Турецкий | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Западный | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Центральноевропейский | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Балтийский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Кириллический | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Японский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Греческий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Турецкий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | @Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | Agency FB | Swiss | Обычный | Западный | 10 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Narrow | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Rounded MT Bold | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Bahnschrift Condensed | Swiss | Condensed | Балтийский | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift Condensed | Swiss | Condensed | Греческий | 18 x 38 | 40 %
|  | Bahnschrift Condensed | Swiss | Condensed | Западный | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift Condensed | Swiss | Condensed | Турецкий | 18 x 38 | 40 %
|  | Bahnschrift Condensed | Swiss | Condensed | Центральноевропейский | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light Condensed | Swiss | Light Condensed | Вьетнамский | 18 x 38 | 30 %
|  | Bahnschrift Light Condensed | Swiss | Light Condensed | Греческий | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light Condensed | Swiss | Light Condensed | Кириллический | 18 x 38 | 30 %
|  | Bahnschrift Light Condensed | Swiss | Light Condensed | Турецкий | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light SemiCondensed | Swiss | Light SemiCondensed | Балтийский | 18 x 38 | 30 %
|  | Bahnschrift Light SemiCondensed | Swiss | Light SemiCondensed | Вьетнамский | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light SemiCondensed | Swiss | Light SemiCondensed | Западный | 18 x 38 | 30 %
|  | Bahnschrift Light SemiCondensed | Swiss | Light SemiCondensed | Кириллический | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light SemiCondensed | Swiss | Light SemiCondensed | Центральноевропейский | 18 x 38 | 30 %
|  | Bahnschrift Light | Swiss | Light | Балтийский | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light | Swiss | Light | Греческий | 18 x 38 | 30 %
|  | Bahnschrift Light | Swiss | Light | Западный | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 30 %
|  | Bahnschrift Light | Swiss | Light | Турецкий | 18 x 38 | 30 %
|  | Bahnschrift Light | Swiss | Light | Центральноевропейский | 18 x 38 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold Condensed | Swiss | SemiBold Condensed | Вьетнамский | 18 x 38 | 60 %
|  | Bahnschrift SemiBold Condensed | Swiss | SemiBold Condensed | Греческий | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold Condensed | Swiss | SemiBold Condensed | Кириллический | 18 x 38 | 60 %
|  | Bahnschrift SemiBold Condensed | Swiss | SemiBold Condensed | Турецкий | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold SemiConden | Swiss | SemiBold SemiCondensed | Балтийский | 18 x 38 | 60 %
|  | Bahnschrift SemiBold SemiConden | Swiss | SemiBold SemiCondensed | Вьетнамский | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold SemiConden | Swiss | SemiBold SemiCondensed | Западный | 18 x 38 | 60 %
|  | Bahnschrift SemiBold SemiConden | Swiss | SemiBold SemiCondensed | Кириллический | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold SemiConden | Swiss | SemiBold SemiCondensed | Центральноевропейский | 18 x 38 | 60 %
|  | Bahnschrift SemiBold | Swiss | SemiBold | Балтийский | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold | Swiss | SemiBold | Греческий | 18 x 38 | 60 %
|  | Bahnschrift SemiBold | Swiss | SemiBold | Западный | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 60 %
|  | Bahnschrift SemiBold | Swiss | SemiBold | Турецкий | 18 x 38 | 60 %
|  | Bahnschrift SemiBold | Swiss | SemiBold | Центральноевропейский | 18 x 38 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift SemiCondensed | Swiss | SemiCondensed | Вьетнамский | 18 x 38 | 40 %
|  | Bahnschrift SemiCondensed | Swiss | SemiCondensed | Греческий | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift SemiCondensed | Swiss | SemiCondensed | Кириллический | 18 x 38 | 40 %
|  | Bahnschrift SemiCondensed | Swiss | SemiCondensed | Турецкий | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift SemiLight Condensed | Swiss | SemiLight Condensed | Балтийский | 18 x 38 | 35 %
|  | Bahnschrift SemiLight Condensed | Swiss | SemiLight Condensed | Вьетнамский | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight Condensed | Swiss | SemiLight Condensed | Западный | 18 x 38 | 35 %
|  | Bahnschrift SemiLight Condensed | Swiss | SemiLight Condensed | Кириллический | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight Condensed | Swiss | SemiLight Condensed | Центральноевропейский | 18 x 38 | 35 %
|  | Bahnschrift SemiLight SemiConde | Swiss | SemiLight SemiCondensed | Балтийский | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight SemiConde | Swiss | SemiLight SemiCondensed | Греческий | 18 x 38 | 35 %
|  | Bahnschrift SemiLight SemiConde | Swiss | SemiLight SemiCondensed | Западный | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight SemiConde | Swiss | SemiLight SemiCondensed | Турецкий | 18 x 38 | 35 %
|  | Bahnschrift SemiLight SemiConde | Swiss | SemiLight SemiCondensed | Центральноевропейский | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight | Swiss | SemiLight | Вьетнамский | 18 x 38 | 35 %
|  | Bahnschrift SemiLight | Swiss | SemiLight | Греческий | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift SemiLight | Swiss | SemiLight | Кириллический | 18 x 38 | 35 %
|  | Bahnschrift SemiLight | Swiss | SemiLight | Турецкий | 18 x 38 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 35 %
|  | Bahnschrift | Swiss | Regular | Балтийский | 18 x 38 | 40 %
|  | Bahnschrift | Swiss | Regular | Вьетнамский | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift | Swiss | Regular | Западный | 18 x 38 | 40 %
|  | Bahnschrift | Swiss | Regular | Кириллический | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Bahnschrift | Swiss | Regular | Центральноевропейский | 18 x 38 | 40 %
|  | Baskerville Old Face | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Berlin Sans FB Demi | Swiss | Полужирный | Западный | 14 x 36 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 90 %
|  | Bodoni MT Condensed | Roman | Обычный | Западный | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 37 | 30 %
|  | Bodoni MT | Roman | Обычный | Западный | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Западный | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Западный | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Центральноевропейский | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 40 | 40 %
|  | Britannic Bold | Swiss | Обычный | Западный | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Calibri Light | Swiss | Regular | Арабский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Балтийский | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Западный | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Турецкий | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Арабский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Calisto MT | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara Light | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara Light | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara Light | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara Light | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara Light | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 35 | 40 %
|  | Corbel Light | Swiss | Regular | Балтийский | 16 x 39 | 30 %
|  | Corbel Light | Swiss | Regular | Вьетнамский | 16 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 30 %
|  | Corbel Light | Swiss | Regular | Западный | 16 x 39 | 30 %
|  | Corbel Light | Swiss | Regular | Кириллический | 16 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 30 %
|  | Corbel Light | Swiss | Regular | Центральноевропейский | 16 x 39 | 30 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Балтийский | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Кириллический | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Балтийский | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Кириллический | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Freestyle Script | Script | Обычный | Западный | 8 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 36 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gadugi | Swiss | Regular | Западный | 21 x 43 | 40 %
|  | Garamond | Roman | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gigi | Decorative | Обычный | Западный | 13 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Западный | 7 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 7 x 38 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Центральноевропейский | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Западный | 20 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 40 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | Goudy Old Style | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 36 x 44 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Балтийский | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Кириллический | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Harlow Solid Italic | Decorative | Italic | Западный | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | HoloLens MDL2 Assets | Roman | Обычный | Западный | 34 x 32 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 19 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 19 x 39 | 40 %
|  | Imprint MT Shadow | Decorative | Обычный | Западный | 13 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 32 | 40 %
|  | Ink Free | Script | Обычный | Западный | 17 x 40 | 40 %
|  | Javanese Text | Special | Regular | Западный | 26 x 73 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | Kristen ITC | Script | Обычный | Западный | 16 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 35 | 40 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Вьетнамский | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Leelawadee UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | Lucida Calligraphy | Script | Italic | Западный | 17 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Fax | Roman | Regular | Западный | 16 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | Maiandra GD | Swiss | Обычный | Западный | 14 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Греческий | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Кириллический | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Турецкий | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Японский | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Microsoft Himalaya | Special | Regular | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Regular | Западный | 19 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Regular | Западный | 19 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Турецкий | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Турецкий | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Regular | Западный | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Западный | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Центральноевропейский | 11 x 35 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Outlook | Special | Обычный | Символьный | 31 x 33 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Specialty | Special | Обычный | Символьный | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 52 | 40 %
|  | Myanmar Text | Swiss | Regular | Западный | 18 x 60 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 34 | 40 %
|  | Nirmala UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Nirmala UI | Swiss | Обычный | Западный | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | Palace Script MT | Script | Regular | Западный | 7 x 30 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | Parchment | Script | Обычный | Западный | 6 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 38 | 30 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Poor Richard | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 42 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 37 | 40 %
|  | Script MT Bold | Script | Regular | Западный | 13 x 39 | 70 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 33 x 32 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Script | Script | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Script | Обычный | Греческий | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe Script | Script | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Script | Обычный | Турецкий | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe UI Black | Swiss | Regular | Балтийский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Вьетнамский | 20 x 43 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Западный | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Кириллический | 20 x 43 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Центральноевропейский | 20 x 43 | 90 %
|  | Segoe UI Emoji | Swiss | Обычный | Западный | 40 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 27 x 43 | 40 %
|  | Segoe UI Light | Swiss | Italic | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Italic | Вьетнамский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Italic | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Italic | Кириллический | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Italic | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Italic | Балтийский | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Italic | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Italic | Западный | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Italic | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Italic | Центральноевропейский | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Вьетнамский | 18 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Иврит | 18 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 18 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Центральноевропейский | 18 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 43 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Вьетнамский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Греческий | 16 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Кириллический | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Турецкий | 16 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 46 | 40 %
|  | Sitka Display | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Западный | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Вьетнамский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Греческий | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Кириллический | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Турецкий | 21 x 47 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 47 | 40 %
|  | Sitka Subheading | Special | Regular | Балтийский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Вьетнамский | 18 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Западный | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Кириллический | 18 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Центральноевропейский | 18 x 46 | 40 %
|  | Sitka Text | Special | Regular | Балтийский | 19 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Греческий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Западный | 19 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Турецкий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Центральноевропейский | 19 x 46 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 1 x 3 | 40 %
|  | Snap ITC | Decorative | Обычный | Западный | 19 x 41 | 40 %
|  | Stencil | Decorative | Обычный | Западный | 18 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Sylfaen | Roman | Regular | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Regular | Западный | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Sylfaen | Roman | Regular | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Regular | Центральноевропейский | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 32 | 50 %
|  | Tempus Sans ITC | Decorative | Обычный | Западный | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Западный | 10 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 34 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Viner Hand ITC | Script | Обычный | Западный | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wide Latin | Roman | Обычный | Западный | 26 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Греческий | 31 x 41 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Турецкий | 31 x 41 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | Yu Gothic UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Японский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Западный | 19 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Центральноевропейский | 19 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 60 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | Yu Gothic UI | Swiss | Regular | Балтийский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Кириллический | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Японский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | DFX Speakers (DFX Audio Enhance
|  | mixer.1 | 0001 0068 | VoiceMeeter Input (VB-Audio Voi
|  | mixer.2 | 0001 0068 | Динамики (Realtek High Definiti
|  | mixer.3 | 0001 0068 | Микрофон (Realtek High Definiti
|  | mixer.4 | 0001 0068 | VoiceMeeter Output (VB-Audio Vo
|  | mixer.5 | 0001 0068 | Доб. вход (Realtek High Definit
|  | wave-in.0 | 0001 0065 | Микрофон (Realtek High Definiti
|  | wave-in.1 | 0001 0065 | VoiceMeeter Output (VB-Audio Vo
|  | wave-in.2 | 0001 0065 | Доб. вход (Realtek High Definit
|  | wave-out.0 | 0001 0064 | DFX Speakers (DFX Audio Enhance
|  | wave-out.1 | 0001 0064 | VoiceMeeter Input (VB-Audio Voi
|  | wave-out.2 | 0001 0064 | Динамики (Realtek High Definiti

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | Realtek ALC262 @ Intel 631xESB/6321ESB - High Definition Audio Controller | PCI

HD Audio

| [ Intel 631xESB/6321ESB - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-269A
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Версия | 09
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_269A&SUBSYS_1306103C&REV_09
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Realtek ALC262 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC262
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0262
|  |  | Субсистемный идентификатор | 103C-0000
|  |  | Версия | 1002
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0262&SUBSYS_103C0000&REV_1002
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | https://www.realtek.com/products
|  |  | Загрузка драйверов | https://www.realtek.com/downloads
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

OpenAL

|  | Свойства OpenAL:
|  |  | Производитель | Creative Labs Inc.
|  |  | Renderer | Программы
|  |  | Версия | 1.1
|  |  | Имя устройства | Generic Software
|  |  | OpenAL DLL | 6.14.0357.24
|  |  | Creative OpenAL DLL | Нет
|  |  | Wrapper DLL | 2.2.0.5
|  |  | Аппаратные звуковые буферы | 0
|  |  | X-RAM | Нет
|  | Расширения OpenAL:
|  |  | AL_EXT_EXPONENT_DISTANCE | Поддерживается
|  |  | AL_EXT_LINEAR_DISTANCE | Поддерживается
|  |  | AL_EXT_OFFSET | Поддерживается
|  |  | ALC_ENUMERATE_ALL_EXT | Поддерживается
|  |  | ALC_ENUMERATION_EXT | Поддерживается
|  |  | ALC_EXT_CAPTURE | Поддерживается
|  |  | ALC_EXT_EFX | Поддерживается
|  |  | EAX | Поддерживается
|  |  | EAX2.0 | Поддерживается
|  |  | EAX3.0 | Не поддерживается
|  |  | EAX3.0EMULATED | Поддерживается
|  |  | EAX4.0 | Не поддерживается
|  |  | EAX4.0EMULATED | Поддерживается
|  |  | EAX5.0 | Не поддерживается
|  |  | EAX-RAM | Не поддерживается

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 10.0.18362.836 (WinBuild.160101.0800) | Intel Indeo(R) Video YUV кодек
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | msvidc32.dll | 10.0.18362.836 (WinBuild.160101.0800) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 10.0.18362.1 (WinBuild.160101.0800) | Microsoft UYVY Video Decompressor
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Заморозка данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Заморозка данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.23118.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft David Desktop - English (United States)
|  |  | Путь голоса | C:\WINDOWS\Speech_OneCore\Engines\TTS\en-US\M1033David
|  |  | Возраст | Взрослый
|  |  | Пол | Мужской
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll (x86)
|  |  | CLSID | {179F3D56-1B0B-42B2-A962-59B7EF59FE1B}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Irina Desktop - Russian
|  |  | Путь голоса | C:\WINDOWS\Speech_OneCore\Engines\TTS\ru-RU\M1049Irina
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Русский (Россия)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll (x86)
|  |  | CLSID | {179F3D56-1B0B-42B2-A962-59B7EF59FE1B}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Zira Desktop - English (United States)
|  |  | Путь голоса | C:\WINDOWS\Speech\Engines\TTS\en-US\M1033ZIR
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Распознаватель речи (SAPI5):
|  |  | Имя | Microsoft Speech Recognizer 8.0 for Windows (English - US)
|  |  | Описание | Microsoft Speech Recognizer 8.0 for Windows (English - US)
|  |  | FE Config Data File | C:\WINDOWS\Speech\Engines\SR\en-US\c1033dsk.fe
|  |  | Язык | Английский (США); Английский
|  |  | Стиль разговора | Discrete;Continuous
|  |  | Поддерживаемые языки | Английский (США); Английский (Канада); Английский (Филиппины); Английский
|  |  | Производитель | Microsoft
|  |  | Версия | 8.0
|  |  | Файл DLL | C:\WINDOWS\System32\Speech\Engines\SR\spsreng.dll (x64)
|  |  | CLSID | {DAC9F469-0C67-4643-9258-87EC128C5941}
|  |  | RecoExtension | {4F4DB904-CA35-4A3A-90AF-C9D8BE7532AC}

Хранение данных Windows

| [ ATA TOSHIBA DT01ACA1 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA TOSHIBA DT01ACA1 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ ATA TOSHIBA DT01ACA1 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA TOSHIBA DT01ACA1 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ ATA WDC WD3200AAKX-2 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA WDC WD3200AAKX-2 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ FUJITSU MBA3147RC SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | FUJITSU MBA3147RC SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | INF Section | atapi_Inst
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem3.inf
|  |  | INF Section | Intel_intelide_Inst
|  | Ресурсы устройств:
|  |  | Порт | 30C0-30CF
| [ Стандартный контроллер гибких дисков ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard floppy disk controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | fdc.inf
|  |  | INF Section | fdc_install.NT
|  | Ресурсы устройств:
|  |  | DMA | 02
|  |  | IRQ | 06
|  |  | Порт | 03F0-03F5
|  |  | Порт | 03F7-03F7
| [ DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem26.inf
|  |  | INF Section | DTLITESCSIBUS.NTamd64
| [ RAID-контроллер Intel(R) ESB2 SATA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) ESB2 SATA RAID Controller
|  |  | Дата драйвера | 10.08.2010
|  |  | Версия драйвера | 8.6.2.1025
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | iastorv.inf
|  |  | INF Section | iaStor_Inst_RAID
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | F3504400-F35047FF
|  |  | Порт | 3080-309F
|  |  | Порт | 30E0-30E7
|  |  | Порт | 30E8-30EF
|  |  | Порт | 30F8-30FB
|  |  | Порт | 30FC-30FF
| [ Адаптер LSI, серия SAS 3000, 8-портовый с 1068 ]
|  | Свойства устройства:
|  |  | Описание драйвера | LSI Adapter, SAS 3000 series, 8-port with 1068
|  |  | Дата драйвера | 26.03.2013
|  |  | Версия драйвера | 1.34.3.83
|  |  | Поставщик драйвера | LSI
|  |  | INF-файл | lsi_sas.inf
|  |  | INF Section | LSI_SAS_Inst
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F3000000-F300FFFF
|  |  | Память | F3010000-F3013FFF
| [ Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Storage Spaces Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.449
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install

Логические диски

|  | Диск | Тип диска | Файловая система | Общий размер | Занято | Свободно | % свободного | # тома
|  | [ TRIAL VERSION ] | Локальный диск | NTFS | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | F: (DISTRIB) | Локальный диск | NTFS | 953866 МБ | 468506 МБ | 485360 МБ | 51 % | E00C-A7BF
|  | G: (SYSTEM RESERVED) | Локальный диск | NTFS | 99 МБ | 14 МБ | 85 МБ | 86 % | 5A79-8C9E
|  | H: | Локальный диск | NTFS | 142797 МБ | 21284 МБ | 121513 МБ | 85 % | F2DA-5F2D
|  | I: (DATA) | Локальный диск | NTFS | 142888 МБ | 133060 МБ | 9828 МБ | 7 % | C22A-DAA5
|  | J: | Локальный диск | NTFS | 953866 МБ | 55007 МБ | 898859 МБ | 94 % | A635-BCA6
|  | K: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - ATA WDC WD3200AAKX-2 (298 ГБ) G: H: I: ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Размер раздела
|  | #1 | Unknown (Code: $27) |  | 1 MB | 19456 MB
|  | #2 (Активный) | NTFS | G: (SYSTEM RESERVED) | 19457 MB | 100 MB
|  | #3 | NTFS | H: | 19557 MB | 142798 MB
|  | #4 | NTFS | I: (DATA) | 162355 MB | 142889 MB
| [ Диск #2 - FUJITSU MBA3147RC (136 ГБ) C: ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Размер раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 500 MB
|  | #2 | NTFS | C: | 501 MB | 138450 MB
|  | #3 | Unknown (Code: $27) |  | 138952 MB | 576 MB
|  | #4 | Unknown (Code: $27) |  | 139529 MB | 483 MB
| [ Диск #3 - ATA TOSHIBA DT01ACA1 (931 ГБ) J: ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Размер раздела
|  | #1 | NTFS | J: | 1 MB | 953867 MB
| [ Диск #4 - ATA TOSHIBA DT01ACA1 (931 ГБ) F: ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Размер раздела
|  | #1 | NTFS | F: (DISTRIB) | 1 MB | 953867 MB

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 01 | 00 | 00 | Дисковый накопитель | ATA | WDC WD3200AAKX-2 | 1H15 |
|  | 01 | 01 | 00 | Дисковый накопитель | FUJITSU | MBA3147RC | HPF1 |
|  | 01 | 04 | 00 | Дисковый накопитель | ATA | TOSHIBA DT01ACA1 | A750 |
|  | 01 | 05 | 00 | Дисковый накопитель | ATA | TOSHIBA DT01ACA1 | A750 |
|  | 01 | 07 | 00 | Хост-адаптер | LSI_SAS |  |  |

ATA

| [ FUJITSU MBA3147RC (BJA2P8801B2P0835) ]
|  | Свойства устройства:
|  |  | ID модели | FUJITSU MBA3147RC
|  |  | Серийный номер | BJA2P8801B2P0835
|  |  | Версия | HPF1
|  |  | Тип устройства | SAS
|  |  | Секторы LBA | 286749488
|  |  | Неформатированная ёмкость | 140014 МБ
|  | Физические данные дискового накопителя:
|  |  | Производитель | Fujitsu
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 147 ГБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 147 x 101.6 x 26.1 mm
|  |  | Максимальный вес | 800 g
|  |  | Средняя задержка раскрутки | 2 ms
|  |  | Скорость вращения | 15000 RPM
|  |  | Макс. внутренняя скорость данных | 1432 Мбит/с
|  |  | Среднее время поиска | 3.4 ms
|  |  | Переход с дорожки на дорожку | 0.2 ms
|  |  | Полное время поиска | 8 ms
|  |  | Интерфейс | Serial Attached SCSI
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 16 МБ
|  |  | Время раскрутки | 30 сек
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ ATA WDC WD3200AAKX-2 (WD-WCAYUT949028) ]
|  | Свойства устройства:
|  |  | ID модели | ATA WDC WD3200AAKX-2
|  |  | Серийный номер | WD-WCAYUT949028
|  |  | Версия | 1H15
|  |  | Тип устройства | SAS
|  |  | Секторы LBA | 625142448
|  |  | Неформатированная ёмкость | 305245 МБ
|  | Физические данные дискового накопителя:
|  |  | Семейство жёстких дисков | Caviar Blue
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 320 ГБ
|  |  | Физические габариты | 147 x 101.6 x 25.4 mm
|  |  | Максимальный вес | 690 g
|  |  | Средняя задержка раскрутки | 4.2 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 1008 Мбит/с
|  |  | Среднее время поиска | 8.9 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Полное время поиска | 21 ms
|  |  | Интерфейс | SATA-III
|  |  | Скорость данных 'буфер-контроллер' | 600 МБ/с
|  |  | Объём буфера | 16 МБ
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | https://www.wdc.com/products/internal-storage.html
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ ATA TOSHIBA DT01ACA1 (Z2A9666PS) ]
|  | Свойства устройства:
|  |  | ID модели | ATA TOSHIBA DT01ACA1
|  |  | Серийный номер | Z2A9666PS
|  |  | Версия | A750
|  |  | Тип устройства | SAS
|  |  | Секторы LBA | 1953525168
|  |  | Неформатированная ёмкость | 953869 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ ATA TOSHIBA DT01ACA1 (Y510P9DNS) ]
|  | Свойства устройства:
|  |  | ID модели | ATA TOSHIBA DT01ACA1
|  |  | Серийный номер | Y510P9DNS
|  |  | Версия | A750
|  |  | Тип устройства | SAS
|  |  | Секторы LBA | 1953525168
|  |  | Неформатированная ёмкость | 953869 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

Сеть Windows

| [ Broadcom NetXtreme Gigabit Ethernet ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Broadcom NetXtreme Gigabit Ethernet
|  |  | Тип интерфейса | Gigabit Ethernet
|  |  | Аппаратный адрес | 00-22-64-22-01-32
|  |  | Соединение | Подключение по локальной сети 2
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 29.05.2020 14:46:16
|  |  | DHCP-аренда истекает | 30.05.2020 14:46:16
|  |  | Получено байт | 313935390 (299.4 МБ)
|  |  | Отправлено байт | 66789283 (63.7 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | [ TRIAL VERSION ]
|  |  | Шлюз | [ TRIAL VERSION ]
|  |  | DHCP | [ TRIAL VERSION ]
|  |  | DNS | [ TRIAL VERSION ]
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Broadcom NetXtreme Gigabit Ethernet ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Broadcom NetXtreme Gigabit Ethernet
|  |  | Тип интерфейса | Gigabit Ethernet
|  |  | Аппаратный адрес | 00-22-64-22-01-33
|  |  | Соединение | Подключение по локальной сети
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
|  | Адреса сетевого адаптера:
|  |  | DNS | [ TRIAL VERSION ]
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Famatech RadminVPN Ethernet Adapter ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Famatech RadminVPN Ethernet Adapter
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 02-50-7F-52-70-78
|  |  | Соединение | Radmin VPN
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 5468294 (5.2 МБ)
|  |  | Отправлено байт | 296040 (289.1 КБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | [ TRIAL VERSION ]
|  |  | Шлюз | [ TRIAL VERSION ]
| [ TAP-Win32 Adapter V9 ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | TAP-Win32 Adapter V9
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 00-FF-FB-9D-CC-B4
|  |  | Соединение | Ethernet 3
|  |  | Скорость соединения | 10 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ VPN Client Adapter - VPN ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | VPN Client Adapter - VPN
|  |  | Тип интерфейса | Неизвестно
|  |  | Аппаратный адрес | 5E-6D-18-14-AE-8A (пользовательский)
|  |  | Соединение | VPN - VPN Client
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ ZeroTier One Virtual Port ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | ZeroTier One Virtual Port
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 2A-BC-59-23-18-52 (пользовательский)
|  |  | Соединение | Подключение по локальной сети 7 2
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 2800 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller | PCI
|  | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{119FBA30-0BCD-4F81-B8F4-84CBF52F5E27}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{9F522E2E-80DD-459D-BA4C-26B8A1E72AC8}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Логин LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{2B14F737-ED2B-4C54-ACCA-1FD4F28EBFE8}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com">http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | https://google.com
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Script: https://antizapret.prostovpn.org/proxy.pac
|  | LAN-прокси:
|  |  | Статус прокси | Script: https://antizapret.prostovpn.org/proxy.pac

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 26.0.0.1 | 9257 | 26.96.53.238 (Famatech RadminVPN Ethernet Adapter)
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.1.1 | 35 | 192.168.1.27 (Broadcom NetXtreme Gigabit Ethernet #2)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 257 | [ TRIAL VERSION ]
|  | Активный | 26.96.53.238 | 255.255.255.255 | 26.96.53.238 | 257 | 26.96.53.238 (Famatech RadminVPN Ethernet Adapter)
|  | Активный | 26.255.255.255 | 255.255.255.255 | 26.96.53.238 | 257 | 26.96.53.238 (Famatech RadminVPN Ethernet Adapter)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 331 | [ TRIAL VERSION ]
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 331 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 331 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 291 | [ TRIAL VERSION ]
|  | Активный | 192.168.1.27 | 255.255.255.255 | 192.168.1.27 | 291 | 192.168.1.27 (Broadcom NetXtreme Gigabit Ethernet #2)
|  | Активный | 192.168.1.255 | 255.255.255.255 | 192.168.1.27 | 291 | 192.168.1.27 (Broadcom NetXtreme Gigabit Ethernet #2)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 331 | [ TRIAL VERSION ]
|  | Активный | 224.0.0.0 | 240.0.0.0 | 26.96.53.238 | 257 | 26.96.53.238 (Famatech RadminVPN Ethernet Adapter)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.1.27 | 291 | 192.168.1.27 (Broadcom NetXtreme Gigabit Ethernet #2)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 331 | [ TRIAL VERSION ]
|  | Активный | 255.255.255.255 | 255.255.255.255 | 26.96.53.238 | 257 | 26.96.53.238 (Famatech RadminVPN Ethernet Adapter)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.1.27 | 291 | 192.168.1.27 (Broadcom NetXtreme Gigabit Ethernet #2)

IE Cookie

|  | Последнее обращение | URL
|  | 2020-05-24 10:33:29 | licoman@adobe.com/

История браузера

|  | Последнее обращение | URL
|  | 2020-05-22 21:39:26 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=7156&WindowId=2229708
|  | 2020-05-23 00:17:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2400&WindowId=2819532
|  | 2020-05-23 00:20:25 | [ TRIAL VERSION ]
|  | 2020-05-23 00:21:10 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1181756
|  | 2020-05-23 00:25:07 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=2229268
|  | 2020-05-23 00:25:33 | [ TRIAL VERSION ]
|  | 2020-05-23 00:44:56 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=853982
|  | 2020-05-23 00:45:01 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=985054
|  | 2020-05-23 00:45:05 | [ TRIAL VERSION ]
|  | 2020-05-23 00:45:06 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1050592
|  | 2020-05-23 00:45:06 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1116126
|  | 2020-05-23 00:47:35 | [ TRIAL VERSION ]
|  | 2020-05-23 00:47:36 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1181664
|  | 2020-05-23 00:47:36 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1247200
|  | 2020-05-23 00:48:15 | [ TRIAL VERSION ]
|  | 2020-05-23 00:48:19 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=984980
|  | 2020-05-23 00:48:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1050516
|  | 2020-05-23 00:48:27 | [ TRIAL VERSION ]
|  | 2020-05-23 00:48:30 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=2426356
|  | 2020-05-23 01:27:26 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=2491892
|  | 2020-05-23 01:27:28 | [ TRIAL VERSION ]
|  | 2020-05-23 01:37:58 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=3408858
|  | 2020-05-23 01:38:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=3474394
|  | 2020-05-23 01:38:00 | [ TRIAL VERSION ]
|  | 2020-05-23 01:57:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1573958
|  | 2020-05-23 01:57:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=1705030
|  | 2020-05-23 02:19:30 | [ TRIAL VERSION ]
|  | 2020-05-23 02:19:32 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=5048194
|  | 2020-05-23 02:19:32 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3924&WindowId=5113730
|  | 2020-05-23 08:35:16 | [ TRIAL VERSION ]
|  | 2020-05-23 09:02:53 | Licoman@ms-gamingoverlay://startuptips/?pid=7232&WindowId=328984
|  | 2020-05-23 13:09:51 | Licoman@file:///C:/Users/Licoman/Desktop/35%2055(3%202).txt
|  | 2020-05-23 14:01:29 | [ TRIAL VERSION ]
|  | 2020-05-23 14:02:09 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/СЃРїР°СЃРµРЅРёРµ%20Рё%20С…СЃ%20СЃРєСЂРёРЅС‹/СЃРїР°СЃРµРЅРёРµ/РџР°СЂР°РјРµС‚СЂС‹%20Р·Р°РїСѓСЃРєР°.txt
|  | 2020-05-23 14:02:11 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/СЃРїР°СЃРµРЅРёРµ%20Рё%20С…СЃ%20СЃРєСЂРёРЅС‹/СЃРїР°СЃРµРЅРёРµ/РќР°СЃС‚СЂРѕР№РєРё%20РјРѕРґРµРјР°.txt
|  | 2020-05-23 14:02:13 | [ TRIAL VERSION ]
|  | 2020-05-23 14:02:23 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/СЃРїР°СЃРµРЅРёРµ%20Рё%20С…СЃ%20СЃРєСЂРёРЅС‹/СЃРїР°СЃРµРЅРёРµ/wwLAAeYFxb0.jpg
|  | 2020-05-23 15:06:43 | Licoman@ms-gamingoverlay://startuptips/?pid=1520&WindowId=526194
|  | 2020-05-23 17:49:18 | [ TRIAL VERSION ]
|  | 2020-05-23 18:07:38 | Licoman@file:///J:/win10/Windows%2010%20version%201909%20En-Ru%20x64%206-In-1%20[03.2020]%20Compact.iso
|  | 2020-05-23 22:31:57 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=3184&WindowId=264184
|  | 2020-05-23 22:34:18 | [ TRIAL VERSION ]
|  | 2020-05-24 09:08:33 | Licoman@file:///C:/Users/Licoman/Desktop/СЏСЂР»С‹РєРё%20РёРіСЂ
|  | 2020-05-24 09:11:16 | Licoman@file:///C:/Users/Licoman/Desktop/РІРїРЅ
|  | 2020-05-24 09:13:05 | [ TRIAL VERSION ]
|  | 2020-05-24 09:13:10 | Licoman@file:///C:/Users/Licoman/Desktop/РЅР°Рї.txt
|  | 2020-05-24 09:13:16 | Licoman@file:///C:/Users/Licoman/Desktop/1111111111111111111111111111.jpg
|  | 2020-05-24 09:14:34 | [ TRIAL VERSION ]
|  | 2020-05-24 09:15:13 | Licoman@file:///C:/Windows/Refresh.vbs
|  | 2020-05-24 09:15:57 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1664882211&ProcessId=6040&WindowId=592108
|  | 2020-05-24 09:16:12 | [ TRIAL VERSION ]
|  | 2020-05-24 09:17:53 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/РЎРѕС…СЂС‹/azusa.png
|  | 2020-05-24 09:18:02 | Licoman@file:///C:/Users/Licoman/Desktop/РІРї.txt
|  | 2020-05-24 09:18:43 | [ TRIAL VERSION ]
|  | 2020-05-24 09:25:34 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/РЎРѕС…СЂС‹/СѓСЂР».txt
|  | 2020-05-24 09:25:43 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/РЎРѕС…СЂС‹/Р’Р°Р»РёРє.PNG
|  | 2020-05-24 09:25:57 | [ TRIAL VERSION ]
|  | 2020-05-24 10:33:04 | Licoman@res://C:\Users\Licoman\AppData\Local\Temp\scoped_dir5764_863818453\flashplayer32pp_fa_install.exe/160
|  | 2020-05-24 10:33:27 | Licoman@https://get.adobe.com/flashplayer/completion/adm/?exitcode=3&type=install&re=0&appId=200
|  | 2020-05-24 10:33:27 | [ TRIAL VERSION ]
|  | 2020-05-24 10:33:29 | Licoman@about:blank
|  | 2020-05-24 10:33:29 | Licoman@https://get3.adobe.com/util/pal/save/?appid=200&re=0
|  | 2020-05-24 10:53:59 | [ TRIAL VERSION ]
|  | 2020-05-24 15:37:20 | Licoman@ms-gamingoverlay://startuptips/?pid=3444&WindowId=132836
|  | 2020-05-24 17:15:34 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=7852&WindowId=7734650
|  | 2020-05-24 19:34:27 | [ TRIAL VERSION ]
|  | 2020-05-24 20:00:40 | Licoman@ms-gamingoverlay://startuptips/?pid=8464&WindowId=2099466
|  | 2020-05-24 21:05:13 | Licoman@file:///I:/Games/РќРќ%20РїР°РїРєР°/РЎРѕС…СЂС‹/aaa.jpg
|  | 2020-05-24 21:28:37 | [ TRIAL VERSION ]
|  | 2020-05-24 21:28:58 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=13436990
|  | 2020-05-24 21:33:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=13502526
|  | 2020-05-24 21:33:03 | [ TRIAL VERSION ]
|  | 2020-05-24 21:34:41 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=5310554
|  | 2020-05-24 21:34:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=5376090
|  | 2020-05-24 21:34:43 | [ TRIAL VERSION ]
|  | 2020-05-24 21:37:26 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=5507162
|  | 2020-05-24 21:37:27 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=1640162
|  | 2020-05-24 21:38:23 | [ TRIAL VERSION ]
|  | 2020-05-24 21:38:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=1771234
|  | 2020-05-24 21:38:26 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=5834842
|  | 2020-05-24 22:08:18 | [ TRIAL VERSION ]
|  | 2020-05-24 22:08:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=3540348
|  | 2020-05-24 22:08:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=3605884
|  | 2020-05-24 22:11:45 | [ TRIAL VERSION ]
|  | 2020-05-24 22:11:47 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=2164450
|  | 2020-05-24 22:11:47 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=6162522
|  | 2020-05-24 22:29:02 | [ TRIAL VERSION ]
|  | 2020-05-24 22:30:24 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=5638176
|  | 2020-05-24 22:30:24 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9188&WindowId=985530
|  | 2020-05-25 09:47:18 | [ TRIAL VERSION ]
|  | 2020-05-25 09:47:39 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6456&WindowId=263532
|  | 2020-05-25 09:50:09 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6456&WindowId=198028
|  | 2020-05-25 11:05:38 | [ TRIAL VERSION ]
|  | 2020-05-25 20:33:04 | Licoman@ms-gamingoverlay://startuptips/?pid=4980&WindowId=263918
|  | 2020-05-25 22:11:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=8376&WindowId=394928
|  | 2020-05-25 22:11:31 | [ TRIAL VERSION ]
|  | 2020-05-25 22:14:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=263840
|  | 2020-05-25 22:17:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=460458
|  | 2020-05-25 22:17:13 | [ TRIAL VERSION ]
|  | 2020-05-25 22:17:13 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=591530
|  | 2020-05-25 22:20:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=591518
|  | 2020-05-25 22:20:22 | [ TRIAL VERSION ]
|  | 2020-05-25 22:20:23 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=722590
|  | 2020-05-25 23:10:17 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=788126
|  | 2020-05-25 23:10:19 | [ TRIAL VERSION ]
|  | 2020-05-25 23:12:19 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1050266
|  | 2020-05-25 23:13:46 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1115802
|  | 2020-05-25 23:13:47 | [ TRIAL VERSION ]
|  | 2020-05-26 00:09:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=2360956
|  | 2020-05-26 00:09:44 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1312414
|  | 2020-05-26 00:56:21 | [ TRIAL VERSION ]
|  | 2020-05-26 00:56:33 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1509022
|  | 2020-05-26 00:57:34 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1574558
|  | 2020-05-26 00:57:38 | [ TRIAL VERSION ]
|  | 2020-05-26 01:06:15 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1836698
|  | 2020-05-26 01:14:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4968&WindowId=1902234
|  | 2020-05-26 01:14:21 | [ TRIAL VERSION ]
|  | 2020-05-26 01:40:33 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=2620&WindowId=722638
|  | 2020-05-26 11:09:26 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=8156&WindowId=460248
|  | 2020-05-26 11:09:55 | [ TRIAL VERSION ]
|  | 2020-05-26 11:17:15 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=526156
|  | 2020-05-26 11:36:04 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=591692
|  | 2020-05-26 11:36:06 | [ TRIAL VERSION ]
|  | 2020-05-26 11:36:07 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=788282
|  | 2020-05-26 12:11:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=853818
|  | 2020-05-26 12:11:22 | [ TRIAL VERSION ]
|  | 2020-05-26 12:11:31 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=1050426
|  | 2020-05-26 12:11:58 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=1115962
|  | 2020-05-26 12:11:58 | [ TRIAL VERSION ]
|  | 2020-05-26 12:15:16 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=2492224
|  | 2020-05-26 12:15:18 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=2557760
|  | 2020-05-26 12:15:19 | [ TRIAL VERSION ]
|  | 2020-05-26 12:26:07 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=4851270
|  | 2020-05-26 12:26:09 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=4916806
|  | 2020-05-26 12:26:09 | [ TRIAL VERSION ]
|  | 2020-05-26 12:49:10 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=5047878
|  | 2020-05-26 12:49:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6160&WindowId=1312172
|  | 2020-05-26 13:30:04 | [ TRIAL VERSION ]
|  | 2020-05-26 15:27:44 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=3732&WindowId=1377684
|  | 2020-05-26 20:18:39 | Licoman@ms-gamingoverlay://startuptips/?pid=5040&WindowId=1115658
|  | 2020-05-26 20:19:56 | [ TRIAL VERSION ]
|  | 2020-05-26 20:33:57 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=7856&WindowId=1443098
|  | 2020-05-26 20:34:52 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=3934278
|  | 2020-05-26 20:38:37 | [ TRIAL VERSION ]
|  | 2020-05-26 20:39:32 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=919512
|  | 2020-05-26 20:39:33 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=1639626
|  | 2020-05-26 20:39:33 | [ TRIAL VERSION ]
|  | 2020-05-26 20:40:36 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=1705162
|  | 2020-05-26 20:40:37 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=17238280
|  | 2020-05-26 20:40:37 | [ TRIAL VERSION ]
|  | 2020-05-26 20:41:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=1116414
|  | 2020-05-26 20:41:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=5244624
|  | 2020-05-26 20:41:04 | [ TRIAL VERSION ]
|  | 2020-05-26 20:41:10 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=4065556
|  | 2020-05-26 20:41:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=9898126
|  | 2020-05-26 20:41:19 | [ TRIAL VERSION ]
|  | 2020-05-26 20:41:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=13633084
|  | 2020-05-26 20:41:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=1182020
|  | 2020-05-26 20:43:51 | [ TRIAL VERSION ]
|  | 2020-05-26 20:43:52 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=17500424
|  | 2020-05-26 20:43:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=17565960
|  | 2020-05-26 20:47:02 | [ TRIAL VERSION ]
|  | 2020-05-26 20:47:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=9767112
|  | 2020-05-26 20:48:16 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=10945748
|  | 2020-05-26 20:48:17 | [ TRIAL VERSION ]
|  | 2020-05-26 23:13:47 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=1443846
|  | 2020-05-26 23:18:49 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=19662976
|  | 2020-05-26 23:18:50 | [ TRIAL VERSION ]
|  | 2020-05-26 23:47:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=6752654
|  | 2020-05-26 23:47:05 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=1988&WindowId=33949274
|  | 2020-05-26 23:49:12 | [ TRIAL VERSION ]
|  | 2020-05-27 00:21:19 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=5888&WindowId=2360494
|  | 2020-05-27 07:59:01 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=7468&WindowId=788144
|  | 2020-05-27 07:59:09 | [ TRIAL VERSION ]
|  | 2020-05-27 08:16:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=5112&WindowId=2164558
|  | 2020-05-27 08:16:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=5112&WindowId=1050248
|  | 2020-05-27 08:16:15 | [ TRIAL VERSION ]
|  | 2020-05-27 08:47:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2148&WindowId=1115966
|  | 2020-05-27 08:47:45 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2148&WindowId=1378178
|  | 2020-05-27 12:01:06 | [ TRIAL VERSION ]
|  | 2020-05-27 12:02:55 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=4872&WindowId=1509224
|  | 2020-05-27 14:32:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=7200&WindowId=34670756
|  | 2020-05-27 14:39:59 | [ TRIAL VERSION ]
|  | 2020-05-27 14:40:35 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3081678
|  | 2020-05-27 14:40:35 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3147214
|  | 2020-05-27 15:34:37 | [ TRIAL VERSION ]
|  | 2020-05-27 15:34:38 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2754646
|  | 2020-05-27 15:34:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1378564
|  | 2020-05-27 15:34:54 | [ TRIAL VERSION ]
|  | 2020-05-27 15:34:54 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1509512
|  | 2020-05-27 15:37:36 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2033758
|  | 2020-05-27 15:37:37 | [ TRIAL VERSION ]
|  | 2020-05-27 15:37:37 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2164830
|  | 2020-05-27 15:54:46 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3016270
|  | 2020-05-27 15:55:58 | [ TRIAL VERSION ]
|  | 2020-05-27 15:58:41 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3212878
|  | 2020-05-27 15:58:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3343950
|  | 2020-05-27 16:03:31 | [ TRIAL VERSION ]
|  | 2020-05-27 16:06:12 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3475022
|  | 2020-05-27 16:06:13 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2689306
|  | 2020-05-27 16:09:31 | [ TRIAL VERSION ]
|  | 2020-05-27 16:09:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2820378
|  | 2020-05-27 16:09:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2885914
|  | 2020-05-27 16:11:02 | [ TRIAL VERSION ]
|  | 2020-05-27 16:11:04 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=7931706
|  | 2020-05-27 16:14:52 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=7997242
|  | 2020-05-27 16:17:42 | [ TRIAL VERSION ]
|  | 2020-05-27 16:17:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=5440974
|  | 2020-05-27 16:44:12 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=854550
|  | 2020-05-27 16:44:50 | [ TRIAL VERSION ]
|  | 2020-05-27 16:44:50 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=985622
|  | 2020-05-27 16:47:39 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1051158
|  | 2020-05-27 16:47:41 | [ TRIAL VERSION ]
|  | 2020-05-27 18:24:01 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=788998
|  | 2020-05-27 18:24:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=854534
|  | 2020-05-27 18:24:02 | [ TRIAL VERSION ]
|  | 2020-05-27 19:25:58 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=985606
|  | 2020-05-27 19:26:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1116678
|  | 2020-05-27 19:37:09 | [ TRIAL VERSION ]
|  | 2020-05-27 19:37:10 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9111354
|  | 2020-05-27 19:37:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9176890
|  | 2020-05-27 20:05:49 | [ TRIAL VERSION ]
|  | 2020-05-27 20:05:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2031738
|  | 2020-05-27 20:05:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2097274
|  | 2020-05-27 20:14:37 | [ TRIAL VERSION ]
|  | 2020-05-27 20:33:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9570106
|  | 2020-05-27 20:44:28 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9635642
|  | 2020-05-27 20:44:31 | [ TRIAL VERSION ]
|  | 2020-05-27 20:44:59 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9832250
|  | 2020-05-27 20:46:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=9897786
|  | 2020-05-27 20:46:02 | [ TRIAL VERSION ]
|  | 2020-05-27 20:51:40 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=10028858
|  | 2020-05-27 20:52:14 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=10094394
|  | 2020-05-27 20:52:15 | [ TRIAL VERSION ]
|  | 2020-05-27 20:58:17 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2165356
|  | 2020-05-27 20:58:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2296428
|  | 2020-05-27 20:58:39 | [ TRIAL VERSION ]
|  | 2020-05-27 21:07:21 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=6292762
|  | 2020-05-27 21:07:22 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2493036
|  | 2020-05-27 21:10:11 | [ TRIAL VERSION ]
|  | 2020-05-27 21:10:54 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3934282
|  | 2020-05-27 21:10:55 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2689644
|  | 2020-05-27 21:19:32 | [ TRIAL VERSION ]
|  | 2020-05-27 21:23:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=10880826
|  | 2020-05-27 21:23:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=10946362
|  | 2020-05-27 21:25:48 | [ TRIAL VERSION ]
|  | 2020-05-27 21:29:49 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=4327498
|  | 2020-05-27 21:29:50 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=854542
|  | 2020-05-27 21:31:22 | [ TRIAL VERSION ]
|  | 2020-05-27 21:31:36 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1051150
|  | 2020-05-27 21:35:12 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1706598
|  | 2020-05-27 21:35:14 | [ TRIAL VERSION ]
|  | 2020-05-27 21:39:01 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=1903206
|  | 2020-05-27 21:39:04 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=2034278
|  | 2020-05-27 21:48:50 | [ TRIAL VERSION ]
|  | 2020-05-27 21:48:55 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3147602
|  | 2020-05-27 21:51:22 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3040&WindowId=3213138
|  | 2020-05-27 21:51:25 | [ TRIAL VERSION ]
|  | 2020-05-27 22:02:20 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=436&WindowId=8193912
|  | 2020-05-27 22:06:11 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=2920&WindowId=9504026
|  | 2020-05-27 22:09:16 | [ TRIAL VERSION ]
|  | 2020-05-27 23:24:33 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=7608&WindowId=5441900
|  | 2020-05-27 23:59:22 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=6940&WindowId=5703382
|  | 2020-05-27 23:59:45 | [ TRIAL VERSION ]
|  | 2020-05-28 00:03:50 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=2163644
|  | 2020-05-28 00:11:13 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=2229180
|  | 2020-05-28 00:11:15 | [ TRIAL VERSION ]
|  | 2020-05-28 00:13:34 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=10422338
|  | 2020-05-28 00:13:35 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=10487874
|  | 2020-05-28 00:13:36 | [ TRIAL VERSION ]
|  | 2020-05-28 00:28:51 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=10618946
|  | 2020-05-28 00:28:59 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=39061740
|  | 2020-05-28 01:09:12 | [ TRIAL VERSION ]
|  | 2020-05-28 01:09:14 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=26740986
|  | 2020-05-28 01:18:17 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=9124&WindowId=39323884
|  | 2020-05-28 01:19:12 | [ TRIAL VERSION ]
|  | 2020-05-28 01:22:08 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=10960&WindowId=3737212
|  | 2020-05-28 01:35:56 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=10960&WindowId=3802748
|  | 2020-05-28 01:36:01 | [ TRIAL VERSION ]
|  | 2020-05-28 01:36:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=10960&WindowId=3605912
|  | 2020-05-28 02:00:46 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=10960&WindowId=39848172
|  | 2020-05-28 02:00:48 | [ TRIAL VERSION ]
|  | 2020-05-28 09:31:01 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=448&WindowId=263966
|  | 2020-05-28 09:32:02 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=3728&WindowId=394280
|  | 2020-05-28 13:57:33 | [ TRIAL VERSION ]
|  | 2020-05-28 14:22:34 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=5776&WindowId=1181612
|  | 2020-05-28 19:02:34 | Licoman@ms-gamingoverlay://startuptips/?TitleId=2105274986&ProcessId=3304&WindowId=1050204
|  | 2020-05-28 20:07:11 | [ TRIAL VERSION ]
|  | 2020-05-28 20:10:04 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=525284
|  | 2020-05-28 20:10:40 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=787466
|  | 2020-05-28 20:37:23 | [ TRIAL VERSION ]
|  | 2020-05-28 20:37:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1048676
|  | 2020-05-28 21:25:54 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1377348
|  | 2020-05-28 21:25:55 | [ TRIAL VERSION ]
|  | 2020-05-28 21:25:56 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1049572
|  | 2020-05-28 21:36:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1115108
|  | 2020-05-28 21:36:54 | [ TRIAL VERSION ]
|  | 2020-05-28 21:41:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1115768
|  | 2020-05-28 21:41:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1181304
|  | 2020-05-28 21:41:01 | [ TRIAL VERSION ]
|  | 2020-05-28 22:03:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1967172
|  | 2020-05-28 22:03:35 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2032708
|  | 2020-05-28 22:03:37 | [ TRIAL VERSION ]
|  | 2020-05-28 22:21:52 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2163780
|  | 2020-05-28 22:21:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2294852
|  | 2020-05-28 22:30:15 | [ TRIAL VERSION ]
|  | 2020-05-28 23:03:23 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2032612
|  | 2020-05-28 23:03:23 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2425924
|  | 2020-05-28 23:03:48 | [ TRIAL VERSION ]
|  | 2020-05-28 23:03:50 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2033372
|  | 2020-05-28 23:03:50 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2163684
|  | 2020-05-28 23:05:40 | [ TRIAL VERSION ]
|  | 2020-05-28 23:05:41 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2164444
|  | 2020-05-28 23:05:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2425828
|  | 2020-05-28 23:43:34 | [ TRIAL VERSION ]
|  | 2020-05-28 23:43:47 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1640314
|  | 2020-05-28 23:46:40 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1705850
|  | 2020-05-28 23:46:58 | [ TRIAL VERSION ]
|  | 2020-05-28 23:49:38 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=3212356
|  | 2020-05-28 23:49:40 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=3277892
|  | 2020-05-28 23:49:41 | [ TRIAL VERSION ]
|  | 2020-05-28 23:50:32 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=3081188
|  | 2020-05-28 23:51:56 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2230138
|  | 2020-05-29 00:15:16 | [ TRIAL VERSION ]
|  | 2020-05-29 00:15:17 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=853686
|  | 2020-05-29 00:15:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=919222
|  | 2020-05-29 00:15:28 | [ TRIAL VERSION ]
|  | 2020-05-29 00:17:25 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1246800
|  | 2020-05-29 00:17:28 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1312336
|  | 2020-05-29 00:17:29 | [ TRIAL VERSION ]
|  | 2020-05-29 00:22:04 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1443408
|  | 2020-05-29 00:22:12 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1443510
|  | 2020-05-29 00:22:12 | [ TRIAL VERSION ]
|  | 2020-05-29 00:22:31 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1509046
|  | 2020-05-29 00:22:31 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1574582
|  | 2020-05-29 00:22:32 | [ TRIAL VERSION ]
|  | 2020-05-29 00:29:52 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1705654
|  | 2020-05-29 00:29:53 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1771190
|  | 2020-05-29 00:29:54 | [ TRIAL VERSION ]
|  | 2020-05-29 00:30:51 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2033232
|  | 2020-05-29 00:30:55 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1179948
|  | 2020-05-29 00:30:55 | [ TRIAL VERSION ]
|  | 2020-05-29 00:36:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1245484
|  | 2020-05-29 00:36:47 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1376556
|  | 2020-05-29 00:39:29 | [ TRIAL VERSION ]
|  | 2020-05-29 00:39:31 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1573164
|  | 2020-05-29 00:43:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1638700
|  | 2020-05-29 00:43:03 | [ TRIAL VERSION ]
|  | 2020-05-29 00:44:42 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=6620930
|  | 2020-05-29 00:44:45 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=1966380
|  | 2020-05-29 00:44:45 | [ TRIAL VERSION ]
|  | 2020-05-29 00:51:07 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=6817538
|  | 2020-05-29 00:51:08 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=6948610
|  | 2020-05-29 01:12:38 | [ TRIAL VERSION ]
|  | 2020-05-29 01:13:19 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=7079682
|  | 2020-05-29 01:13:19 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=7145218
|  | 2020-05-29 01:21:42 | [ TRIAL VERSION ]
|  | 2020-05-29 01:21:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=2295338
|  | 2020-05-29 01:21:43 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1791712750&ProcessId=2920&WindowId=7276290
|  | 2020-05-29 02:07:14 | [ TRIAL VERSION ]
|  | 2020-05-29 09:51:39 | Licoman@ms-gamingoverlay://startuptips/?pid=3584&WindowId=1574796
|  | 2020-05-29 13:50:59 | Licoman@https://www.youtube.com/
|  | 2020-05-29 13:53:22 | [ TRIAL VERSION ]
|  | 2020-05-29 13:55:37 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1873961403&ProcessId=9112&WindowId=12388040
|  | 2020-05-29 14:22:22 | Licoman@file:///C:/Users/Licoman/Desktop/f
|  | 2020-05-29 14:22:35 | [ TRIAL VERSION ]
|  | 2020-05-29 14:27:05 | Licoman@file:///C:/Users/Licoman/Desktop/f/LICOMANAGA_2020-05-29_14-24-58.TXT
|  | 2020-05-29 16:24:43 | Licoman@file:///C:/Users/Licoman/Desktop/unknown.png
|  | 2020-05-29 16:26:36 | [ TRIAL VERSION ]
|  | 2020-05-29 16:36:37 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1873961403&ProcessId=1936&WindowId=1181322
|  | 2020-05-29 17:46:00 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1873961403&ProcessId=9044&WindowId=526658
|  | 2020-05-29 17:46:49 | [ TRIAL VERSION ]
|  | 2020-05-29 17:47:35 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1873961403&ProcessId=9720&WindowId=854260
|  | 2020-05-29 17:48:03 | Licoman@ms-gamingoverlay://startuptips/?TitleId=1873961403&ProcessId=5824&WindowId=1050834

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 10.00.18362.0001 | Final Retail | Английский | 76800 | 19.03.2019 7:46:06
|  | bdaplgin.ax | 10.00.18362.0001 | Final Retail | Русский | 76288 | 19.03.2019 7:46:07
|  | d2d1.dll | 10.00.18362.0001 | Final Retail | Russian | 5195944 | 19.03.2019 7:45:14
|  | d3d10.dll | 10.00.18362.0001 | Final Retail | English | 1043968 | 19.03.2019 7:45:24
|  | d3d10_1.dll | 10.00.18362.0001 | Final Retail | English | 147968 | 19.03.2019 7:45:24
|  | d3d10_1core.dll | 10.00.18362.0001 | Final Retail | English | 34304 | 19.03.2019 7:45:24
|  | d3d10core.dll | 10.00.18362.0001 | Final Retail | English | 33792 | 19.03.2019 7:45:24
|  | d3d10level9.dll | 10.00.18362.0001 | Final Retail | English | 329984 | 19.03.2019 7:45:14
|  | d3d10warp.dll | 10.00.18362.0356 | Final Retail | English | 5848840 | 10.01.2020 0:26:58
|  | d3d11.dll | 10.00.18362.0387 | Final Retail | English | 1957008 | 10.01.2020 0:26:58
|  | d3d12.dll | 10.00.18362.0329 | Final Retail | English | 1531656 | 10.01.2020 0:27:02
|  | d3d8.dll | 10.00.18362.0356 | Final Retail | Английский | 699904 | 10.01.2020 0:27:03
|  | d3d8thk.dll | 10.00.18362.0387 | Final Retail | Английский | 12800 | 10.01.2020 0:27:03
|  | d3d9.dll | 10.00.18362.0387 | Final Retail | Английский | 1616784 | 10.01.2020 0:27:03
|  | d3dim.dll | 10.00.18362.0001 | Final Retail | Английский | 319488 | 19.03.2019 7:45:22
|  | d3dim700.dll | 10.00.18362.0001 | Final Retail | Английский | 385536 | 19.03.2019 7:45:22
|  | d3dramp.dll | 10.00.18362.0001 | Final Retail | Английский | 595456 | 19.03.2019 7:45:22
|  | d3dxof.dll | 10.00.18362.0001 | Final Retail | Английский | 56832 | 19.03.2019 7:45:22
|  | ddraw.dll | 10.00.18362.0815 | Final Retail | Русский | 530944 | 14.05.2020 0:47:16
|  | ddrawex.dll | 10.00.18362.0815 | Final Retail | Английский | 41472 | 14.05.2020 0:47:16
|  | devenum.dll | 10.00.18362.0001 | Final Retail | Русский | 83088 | 19.03.2019 7:46:06
|  | dinput.dll | 10.00.18362.0001 | Final Retail | Русский | 134656 | 19.03.2019 7:45:59
|  | dinput8.dll | 10.00.18362.0001 | Final Retail | Русский | 169984 | 19.03.2019 7:45:59
|  | dmband.dll | 10.00.18362.0001 | Final Retail | Английский | 33792 | 19.03.2019 7:45:59
|  | dmcompos.dll | 10.00.18362.0001 | Final Retail | Английский | 74240 | 19.03.2019 7:45:59
|  | dmime.dll | 10.00.18362.0001 | Final Retail | Английский | 198656 | 19.03.2019 7:45:59
|  | dmloader.dll | 10.00.18362.0001 | Final Retail | Английский | 41472 | 19.03.2019 7:45:59
|  | dmscript.dll | 10.00.18362.0001 | Final Retail | Английский | 97280 | 19.03.2019 7:45:59
|  | dmstyle.dll | 10.00.18362.0001 | Final Retail | Английский | 117760 | 19.03.2019 7:45:59
|  | dmsynth.dll | 10.00.18362.0001 | Final Retail | Английский | 112128 | 19.03.2019 7:45:59
|  | dmusic.dll | 10.00.18362.0001 | Final Retail | Русский | 109056 | 19.03.2019 7:45:59
|  | dplaysvr.exe | 10.00.18362.0001 | Final Retail | Русский | 20480 | 08.04.2020 15:58:17
|  | dplayx.dll | 10.00.18362.0001 | Final Retail | Английский | 215552 | 08.04.2020 15:58:18
|  | dpmodemx.dll | 10.00.18362.0001 | Final Retail | Русский | 23552 | 08.04.2020 15:58:18
|  | dpnaddr.dll | 10.00.18362.0001 | Final Retail | Английский | 5120 | 08.04.2020 15:58:18
|  | dpnathlp.dll | 10.00.18362.0001 | Final Retail | English | 60928 | 08.04.2020 15:58:20
|  | dpnet.dll | 10.00.18362.0001 | Final Retail | Русский | 384000 | 08.04.2020 15:58:19
|  | dpnhpast.dll | 10.00.18362.0001 | Final Retail | Английский | 8192 | 08.04.2020 15:58:19
|  | dpnhupnp.dll | 10.00.18362.0001 | Final Retail | Английский | 8192 | 08.04.2020 15:58:19
|  | dpnlobby.dll | 10.00.18362.0001 | Final Retail | Английский | 5120 | 08.04.2020 15:58:19
|  | dpnsvr.exe | 10.00.18362.0001 | Final Retail | Русский | 22528 | 08.04.2020 15:58:19
|  | dpwsockx.dll | 10.00.18362.0001 | Final Retail | Русский | 45568 | 08.04.2020 15:58:18
|  | dsdmo.dll | 10.00.18362.0001 | Final Retail | Английский | 185856 | 19.03.2019 7:45:07
|  | dsound.dll | 10.00.18362.0001 | Final Retail | Русский | 490496 | 19.03.2019 7:45:07
|  | dswave.dll | 10.00.18362.0001 | Final Retail | Английский | 23040 | 19.03.2019 7:45:59
|  | dwrite.dll | 10.00.18362.0836 | Final Retail | Russian | 2576896 | 14.05.2020 0:46:42
|  | dxdiagn.dll | 10.00.18362.0387 | Final Retail | Русский | 450560 | 10.01.2020 0:27:15
|  | dxgi.dll | 10.00.18362.0815 | Final Retail | English | 776792 | 14.05.2020 0:46:42
|  | dxmasf.dll | 12.00.18362.0449 | Final Retail | Английский | 5632 | 10.01.2020 0:27:31
|  | dxtmsft.dll | 11.00.18362.0001 | Final Retail | English | 396800 | 19.03.2019 7:46:02
|  | dxtrans.dll | 11.00.18362.0001 | Final Retail | English | 266752 | 19.03.2019 7:46:02
|  | dxva2.dll | 10.00.18362.0001 | Final Retail | English | 106896 | 19.03.2019 7:45:14
|  | encapi.dll | 10.00.18362.0001 | Final Retail | Английский | 20992 | 19.03.2019 7:46:06
|  | gcdef.dll | 10.00.18362.0001 | Final Retail | Русский | 123904 | 19.03.2019 7:45:59
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 19.03.2019 7:46:01
|  | ir41_32.ax | 10.00.18362.0001 | Final Retail | Английский | 9216 | 19.03.2019 7:46:01
|  | ir41_qc.dll | 10.00.18362.0001 | Final Retail | Английский | 8704 | 19.03.2019 7:46:01
|  | ir41_qcx.dll | 10.00.18362.0001 | Final Retail | Английский | 8704 | 19.03.2019 7:46:01
|  | ir50_32.dll | 10.00.18362.0001 | Final Retail | Английский | 9216 | 19.03.2019 7:46:01
|  | ir50_qc.dll | 10.00.18362.0001 | Final Retail | Английский | 9216 | 19.03.2019 7:46:01
|  | ir50_qcx.dll | 10.00.18362.0001 | Final Retail | Английский | 9216 | 19.03.2019 7:46:01
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 19.03.2019 7:46:01
|  | joy.cpl | 10.00.18362.0001 | Final Retail | Русский | 90624 | 19.03.2019 7:45:59
|  | ksproxy.ax | 10.00.18362.0001 | Final Retail | Русский | 233472 | 19.03.2019 7:46:06
|  | kstvtune.ax | 10.00.18362.0001 | Final Retail | Русский | 89600 | 19.03.2019 7:46:06
|  | ksuser.dll | 10.00.18362.0001 | Final Retail | Русский | 20328 | 19.03.2019 7:45:07
|  | kswdmcap.ax | 10.00.18362.0001 | Final Retail | Русский | 116224 | 19.03.2019 7:46:06
|  | ksxbar.ax | 10.00.18362.0001 | Final Retail | Русский | 53248 | 19.03.2019 7:46:06
|  | mciqtz32.dll | 10.00.18362.0001 | Final Retail | Русский | 38400 | 19.03.2019 7:46:06
|  | mfc40.dll | 4.01.0000.6140 | Final Retail | Русский | 924944 | 19.03.2019 7:45:10
|  | mfc42.dll | 6.06.8063.0000 | Beta Retail | Русский | 1171456 | 19.03.2019 7:45:10
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 15.05.2020 18:40:41
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 15.05.2020 18:40:42
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 15.05.2020 18:40:42
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 15.05.2020 18:40:35
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 15.05.2020 18:40:36
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 15.05.2020 18:40:37
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 15.05.2020 18:40:37
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 15.05.2020 18:40:38
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 15.05.2020 18:40:38
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 15.05.2020 18:40:39
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 15.05.2020 18:40:39
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 15.05.2020 18:40:40
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 15.05.2020 18:40:42
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 15.05.2020 18:40:43
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 15.05.2020 18:40:43
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 15.05.2020 18:40:43
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 15.05.2020 18:40:44
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 15.05.2020 18:40:41
|  | mpeg2data.ax | 10.00.18362.0001 | Final Retail | Русский | 75776 | 19.03.2019 7:46:07
|  | mpg2splt.ax | 10.00.18362.0001 | Final Retail | Английский | 204800 | 19.03.2019 7:46:06
|  | msdmo.dll | 10.00.18362.0001 | Final Retail | Английский | 29104 | 19.03.2019 7:45:07
|  | msdvbnp.ax | 10.00.18362.0001 | Final Retail | Русский | 66560 | 19.03.2019 7:46:07
|  | msvidctl.dll | 6.05.18362.0001 | Final Retail | Русский | 2202624 | 19.03.2019 7:46:07
|  | msyuv.dll | 10.00.18362.0001 | Final Retail | Английский | 23552 | 19.03.2019 7:46:06
|  | pid.dll | 10.00.18362.0001 | Final Retail | Английский | 37888 | 19.03.2019 7:45:59
|  | psisdecd.dll | 10.00.18362.0001 | Final Retail | Русский | 484352 | 19.03.2019 7:46:07
|  | psisrndr.ax | 10.00.18362.0001 | Final Retail | Русский | 79872 | 19.03.2019 7:46:07
|  | qasf.dll | 12.00.18362.0001 | Final Retail | Английский | 127488 | 19.03.2019 7:45:59
|  | qcap.dll | 10.00.18362.0001 | Final Retail | Русский | 211968 | 19.03.2019 7:46:06
|  | qdv.dll | 10.00.18362.0001 | Final Retail | Русский | 291328 | 19.03.2019 7:46:06
|  | qdvd.dll | 10.00.18362.0001 | Final Retail | Русский | 555520 | 19.03.2019 7:46:06
|  | qedit.dll | 10.00.18362.0001 | Final Retail | Русский | 548864 | 19.03.2019 7:46:08
|  | qedwipes.dll | 10.00.18362.0001 | Final Retail | Английский | 2560 | 19.03.2019 7:46:08
|  | quartz.dll | 10.00.18362.0001 | Final Retail | Русский | 1466880 | 19.03.2019 7:46:06
|  | vbisurf.ax | 10.00.18362.0001 | Final Retail | Английский | 37888 | 19.03.2019 7:46:07
|  | vfwwdm32.dll | 10.00.18362.0001 | Final Retail | Русский | 56832 | 19.03.2019 7:46:06
|  | wsock32.dll | 10.00.18362.0001 | Final Retail | Русский | 16384 | 19.03.2019 7:45:12

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvd3dum.dll (21.21.13.4200 - nVIDIA ForceWare 342.00)
|  |  | Описание аппаратуры | NVIDIA Quadro FX 5600
|  | Свойства Direct3D:
|  |  | Всего/свободно видеопамяти | 1536 МБ / 1205 МБ
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 8192 x 8192
|  |  | Версия объединённого шейдера | 4.0
|  |  | Аппаратная поддержка DirectX | DirectX v10.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | Driver Concurrent Creates | Не поддерживается
|  |  | Driver Command Lists | Не поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Не поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | 3x11 | Поддерживается
|  |  | 3x16 | Поддерживается
|  |  | AI44 | Поддерживается
|  |  | AI88 | Поддерживается
|  |  | AIP8 | Поддерживается
|  |  | ATOC | Поддерживается
|  |  | AV12 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV24 | Поддерживается
|  |  | NVDB | Поддерживается
|  |  | NVDP | Поддерживается
|  |  | NVMD | Поддерживается
|  |  | PLFF | Поддерживается
|  |  | SSAA | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ DFX Speakers (DFX Audio Enhancer) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | DFX Speakers (DFX Audio Enhancer)
|  |  | Модуль драйвера | {0.0.0.00000000}.{c1138221-57d0-45e1-8084-a5572eb4003a}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ VoiceMeeter Input (VB-Audio VoiceMeeter VAIO) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | VoiceMeeter Input (VB-Audio VoiceMeeter VAIO)
|  |  | Модуль драйвера | {0.0.0.00000000}.{0080fd22-408b-405a-bb63-fcf6b87a037a}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{16a3da0d-d52d-48e0-a2e7-36b25bef7a1a}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | Unknown:
|  |  | Неизвестно |
|  | Аудиовходы и аудиовыходы:
|  |  | DFX Speakers (DFX Audio Enhancer) | 10.0.18362.1
|  |  | VoiceMeeter Input (VB-Audio VoiceMeeter VAIO) | 10.0.18362.1
|  |  | VoiceMeeter Output (VB-Audio VoiceMeeter VAIO) | 10.0.18362.1
|  |  | Динамики (Realtek High Definition Audio) | 10.0.18362.1
|  |  | Доб. вход (Realtek High Definition Audio) | 10.0.18362.1
|  |  | Микрофон (Realtek High Definition Audio) | 10.0.18362.1
|  | Видеоадаптеры:
|  |  | NVIDIA Quadro FX 5600 | 21.21.13.4200
|  | Дисковые устройства:
|  |  | ATA TOSHIBA DT01ACA1 SCSI Disk Device | 10.0.18362.1
|  |  | ATA TOSHIBA DT01ACA1 SCSI Disk Device | 10.0.18362.1
|  |  | ATA WDC WD3200AAKX-2 SCSI Disk Device | 10.0.18362.1
|  |  | FUJITSU MBA3147RC SCSI Disk Device | 10.0.18362.1
|  | Звуковые, игровые и видеоустройства:
|  |  | DFX Audio Enhancer | 12.0.0.0
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 1.2.27.0
|  |  | Realtek High Definition Audio | 6.0.8924.1
|  |  | VB-Audio VoiceMeeter VAIO | 2.1.5.2
|  | Клавиатуры:
|  |  | Клавиатура HID | 10.0.18362.1
|  |  | Стандартная клавиатура PS/2 | 10.0.18362.1
|  | Компьютер:
|  |  | Компьютер с ACPI на базе x64 | 10.0.18362.1
|  | Контроллеры IDE ATA/ATAPI:
|  |  | ATA Channel 0 | 10.0.18362.693
|  |  | Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E | 9.1.9.1005
|  | Контроллеры USB:
|  |  | DAEMON Tools Lite Virtual USB Bus | 3.4.0.0
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2688 | 9.1.9.1006
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2689 | 9.1.9.1006
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268A | 9.1.9.1006
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268B | 9.1.9.1006
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset USB2 Enhanced Host Controller - 268C | 9.1.9.1006
|  |  | Корневой USB-концентратор | 10.0.18362.1
|  |  | Корневой USB-концентратор | 10.0.18362.1
|  |  | Корневой USB-концентратор | 10.0.18362.1
|  |  | Корневой USB-концентратор | 10.0.18362.1
|  |  | Корневой USB-концентратор | 10.0.18362.1
|  |  | Составное USB устройство | 10.0.18362.693
|  | Контроллеры гибких дисков:
|  |  | Стандартный контроллер гибких дисков | 10.0.18362.1
|  | Контроллеры запоминающих устройств:
|  |  | DAEMON Tools Lite Virtual SCSI Bus | 5.28.0.0
|  |  | RAID-контроллер Intel(R) ESB2 SATA | 8.6.2.1025
|  |  | Адаптер LSI, серия SAS 3000, 8-портовый с 1068 | 1.34.3.83
|  |  | Контроллер дискового пространства (Майкрософт) | 10.0.18362.449
|  | Мониторы:
|  |  | Универсальный монитор PnP | 10.0.18362.693
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 10.0.18362.1
|  |  | PS/2-совместимая мышь | 10.0.18362.1
|  | Очереди печати:
|  |  | Fax | 10.0.18362.1
|  |  | Microsoft Print to PDF | 10.0.18362.1
|  |  | Microsoft XPS Document Writer | 10.0.18362.1
|  |  | Корневая очередь печати | 10.0.18362.1
|  | Порты (COM и LPT):
|  |  | Последовательный порт (COM1) | 10.0.18362.1
|  | Программные устройства:
|  |  | Microsoft Radio Device Enumeration Bus | 10.0.18362.1
|  |  | Microsoft RRAS Root Enumerator | 10.0.18362.1
|  |  | Программный синтезатор звуковой таблицы Microsoft | 10.0.18362.1
|  | Процессоры:
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  |  | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz | 10.0.18362.693
|  | Сетевые адаптеры:
|  |  | Broadcom NetXtreme Gigabit Ethernet #2 | 214.0.0.0
|  |  | Broadcom NetXtreme Gigabit Ethernet | 214.0.0.0
|  |  | Famatech RadminVPN Ethernet Adapter | 19.16.6.670
|  |  | LogMeIn Hamachi Virtual Ethernet Adapter | 15.28.40.464
|  |  | Microsoft Kernel Debug Network Adapter | 10.0.18362.1
|  |  | TAP-Win32 Adapter V9 (Tunngle) | 9.0.0.6
|  |  | TAP-Win32 Adapter V9 | 9.0.0.9
|  |  | VPN Client Adapter - VPN | 4.25.0.9658
|  |  | WAN Miniport (SSTP) | 10.0.18362.1
|  |  | ZeroTier One Virtual Port | 6.2.9200.20557
|  | Системные устройства:
|  |  | CMOS системы и часы реального времени | 10.0.18362.267
|  |  | High Precision Event Timer | 7.0.1.1011
|  |  | Intel(R) 5400 Chipset CE/SF Registers - 4031 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FBD Registers - 4035 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FBD Registers - 4035 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FBD Registers - 4036 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FBD Registers - 4036 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FSB Registers - 4030 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FSB Registers - 4030 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FSB Registers - 4030 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FSB Registers - 4030 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset FSB Registers - 4030 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset Memory Controller Hub - 4003 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset PCI Express Port 1 - 4021 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset PCI Express Port 3 - 4023 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset PCI Express Port 5 - 4025 | 9.1.9.1005
|  |  | Intel(R) 5400 Chipset PCI Express Port 9 - 4029 | 9.1.9.1005
|  |  | Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E1 - 3510 | 9.1.9.1005
|  |  | Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E2 - 3514 | 9.1.9.1005
|  |  | Intel(R) 6311ESB/6321ESB PCI Express to PCI-X Bridge - 350C | 9.1.9.1005
|  |  | Intel(R) 6311ESB/6321ESB PCI Express Upstream Port - 3500 | 9.1.9.1005
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset LPC Interface Controller - 2670 | 9.1.9.1005
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 1 - 2690 | 9.1.9.1005
|  |  | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 2 - 2692 | 9.1.9.1005
|  |  | Intel(R) 82801 PCI Bridge - 244E | 7.0.1.1011
|  |  | Microsoft ACPI-совместимая система | 10.0.18362.329
|  |  | PCI Express Root Complex | 10.0.18362.752
|  |  | UMBus перечислитель корневой шины | 10.0.18362.329
|  |  | Арифметический сопроцессор | 10.0.18362.267
|  |  | Базовый видеодрайвер (Майкрософт) | 10.0.18362.329
|  |  | Базовый драйвер отрисовки (Майкрософт) | 10.0.18362.329
|  |  | Встроенный динамик | 10.0.18362.267
|  |  | Диспетчер томов | 10.0.18362.752
|  |  | Драйвер Microsoft System Management BIOS | 10.0.18362.1
|  |  | Драйвер инфраструктуры виртуализации Microsoft Hyper-V | 10.0.18362.476
|  |  | Интерфейс управления для ACPI Microsoft Windows | 10.0.18362.1
|  |  | Кнопка питания ACPI | 10.0.18362.267
|  |  | Контроллер High Definition Audio (Microsoft) | 10.0.18362.693
|  |  | Контроллер прямого доступа к памяти | 10.0.18362.267
|  |  | Перечислитель виртуальных дисков (Майкрософт) | 10.0.18362.1
|  |  | Перечислитель виртуальных сетевых адаптеров NDIS | 10.0.18362.1
|  |  | Перечислитель композитной шины | 10.0.18362.329
|  |  | Перечислитель программных устройств Plug and Play | 10.0.18362.329
|  |  | Программируемый контроллер прерываний | 10.0.18362.267
|  |  | Расширенный программируемый контроллер прерываний | 10.0.18362.267
|  |  | Расширенный программируемый контроллер прерываний | 10.0.18362.267
|  |  | Расширенный программируемый контроллер прерываний | 10.0.18362.267
|  |  | Ресурсы системной платы | 10.0.18362.267
|  |  | Ресурсы системной платы | 10.0.18362.267
|  |  | Ресурсы системной платы | 10.0.18362.267
|  |  | Ресурсы системной платы | 10.0.18362.267
|  |  | Системная плата | 10.0.18362.267
|  |  | Системный таймер | 10.0.18362.267
|  |  | Фиксированная функциональная кнопка ACPI | 10.0.18362.267
|  |  | Шина перенаправителя устройств удаленных рабочих столов | 10.0.18362.1
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 10.0.18362.1
|  |  | Универсальная теневая копия тома | 10.0.18362.1
|  | Тома хранилища:
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  |  | Том | 10.0.18362.1
|  | Устройства HID (Human Interface Devices):
|  |  | HID-совместимое устройство управления | 10.0.18362.1
|  |  | HID-совместимое устройство, определенное поставщиком | 10.0.18362.175
|  |  | HID-совместимый системный контроллер | 10.0.18362.175
|  |  | USB-устройство ввода | 10.0.18362.175
|  |  | USB-устройство ввода | 10.0.18362.175
|  |  | USB-устройство ввода | 10.0.18362.175
|  | Хост-контроллеры IEEE 1394:
|  |  | Texas Instruments 1394 OHCI-совместимый хост-контроллер | 10.0.18362.1
|  |  | Texas Instruments 1394 OHCI-совместимый хост-контроллер | 10.0.18362.1
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
| [ Аудиовходы и аудиовыходы / DFX Speakers (DFX Audio Enhancer) ]
|  | Свойства устройства:
|  |  | Описание драйвера | DFX Speakers (DFX Audio Enhancer)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / VoiceMeeter Input (VB-Audio VoiceMeeter VAIO) ]
|  | Свойства устройства:
|  |  | Описание драйвера | VoiceMeeter Input (VB-Audio VoiceMeeter VAIO)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / VoiceMeeter Output (VB-Audio VoiceMeeter VAIO) ]
|  | Свойства устройства:
|  |  | Описание драйвера | VoiceMeeter Output (VB-Audio VoiceMeeter VAIO)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Динамики (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Динамики (Realtek High Definition Audio)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Доб. вход (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Доб. вход (Realtek High Definition Audio)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (Realtek High Definition Audio)
|  |  | Дата драйвера | 18.03.2019
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Видеоадаптеры / NVIDIA Quadro FX 5600 ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Quadro FX 5600
|  |  | Дата драйвера | 18.10.2016
|  |  | Версия драйвера | 21.21.13.4200
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem16.inf
|  |  | INF Section | Section012
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_019D&SUBSYS_040910DE&REV_A2
|  |  | Сведения о размещении | PCI-шина 96, устройство 0, функция 0
|  |  | PCI-устройство | nVIDIA Quadro FX 5600 Video Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | F0000000-F1FFFFFF
|  |  | Память | F2000000-F2FFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | 1000-107F
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Дисковые устройства / ATA TOSHIBA DT01ACA1 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA TOSHIBA DT01ACA1 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskATA_____TOSHIBA_DT01ACA1A750
|  |  | Сведения о размещении | Bus Number 0, Target Id 4, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Дисковые устройства / ATA TOSHIBA DT01ACA1 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA TOSHIBA DT01ACA1 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskATA_____TOSHIBA_DT01ACA1A750
|  |  | Сведения о размещении | Bus Number 0, Target Id 5, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Дисковые устройства / ATA WDC WD3200AAKX-2 SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA WDC WD3200AAKX-2 SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskATA_____WDC_WD3200AAKX-21H15
|  |  | Сведения о размещении | Bus Number 0, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Western Digital Corporation
|  |  | Информация о продукте | https://www.wdc.com/products/internal-storage.html
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Дисковые устройства / FUJITSU MBA3147RC SCSI Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | FUJITSU MBA3147RC SCSI Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskFUJITSU_MBA3147RC_______HPF1
|  |  | Сведения о размещении | Bus Number 0, Target Id 1, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Звуковые, игровые и видеоустройства / DFX Audio Enhancer ]
|  | Свойства устройства:
|  |  | Описание драйвера | DFX Audio Enhancer
|  |  | Дата драйвера | 30.08.2015
|  |  | Версия драйвера | 12.0.0.0
|  |  | Поставщик драйвера | DFX
|  |  | INF-файл | oem21.inf
|  |  | INF Section | DFX_Device.NT
|  |  | Аппаратный ID | *DFX12
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 24.11.2014
|  |  | Версия драйвера | 1.2.27.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem24.inf
|  |  | INF Section | NVVAD_WaveExtensible64.NT
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | https://www.nvidia.com/Download/index.aspx
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 26.03.2020
|  |  | Версия драйвера | 6.0.8924.1
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem28.inf
|  |  | INF Section | IntcAzAudModel.NTamd64
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0262&SUBSYS_103C0000&REV_1002
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | https://www.realtek.com/products
|  |  | Загрузка драйверов | https://www.realtek.com/downloads
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Звуковые, игровые и видеоустройства / VB-Audio VoiceMeeter VAIO ]
|  | Свойства устройства:
|  |  | Описание драйвера | VB-Audio VoiceMeeter VAIO
|  |  | Дата драйвера | 11.01.2019
|  |  | Версия драйвера | 2.1.5.2
|  |  | Поставщик драйвера | VB-Audio Software
|  |  | INF-файл | oem10.inf
|  |  | INF Section | VBCableInst.NT
|  |  | Аппаратный ID | VBAudioVMVAIO
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_1A2C&PID_2124&REV_0110&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | STANDARD_Inst
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0303
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Компьютер / Компьютер с ACPI на базе x64 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Компьютер с ACPI на базе x64
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | INF Section | ACPI_AMD64_HAL
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры IDE ATA/ATAPI / ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | INF Section | atapi_Inst
|  |  | Аппаратный ID | Intel-269e
|  |  | Сведения о размещении | Channel 0
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ Контроллеры IDE ATA/ATAPI / Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem3.inf
|  |  | INF Section | Intel_intelide_Inst
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_269E&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 1
|  |  | PCI-устройство | Intel 631xESB/6321ESB - PATA Controller
|  | Ресурсы устройств:
|  |  | Порт | 30C0-30CF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / DAEMON Tools Lite Virtual USB Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual USB Bus
|  |  | Дата драйвера | 28.12.2015
|  |  | Версия драйвера | 3.4.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem13.inf
|  |  | INF Section | DTLITEUSBBUS.NTamd64
|  |  | Аппаратный ID | root\dtliteusbbus
| [ Контроллеры USB / Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2688 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2688
|  |  | Дата драйвера | 31.07.2013
|  |  | Версия драйвера | 9.1.9.1006
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem15.inf
|  |  | INF Section | Intel_OHCI.Dev.NT.Services
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2688&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 0
|  |  | PCI-устройство | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Порт | 3000-301F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2689 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2689
|  |  | Дата драйвера | 31.07.2013
|  |  | Версия драйвера | 9.1.9.1006
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem15.inf
|  |  | INF Section | Intel_OHCI.Dev.NT.Services
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2689&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 1
|  |  | PCI-устройство | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Порт | 3020-303F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268A ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268A
|  |  | Дата драйвера | 31.07.2013
|  |  | Версия драйвера | 9.1.9.1006
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem15.inf
|  |  | INF Section | Intel_OHCI.Dev.NT.Services
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_268A&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 2
|  |  | PCI-устройство | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Порт | 3040-305F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268B ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268B
|  |  | Дата драйвера | 31.07.2013
|  |  | Версия драйвера | 9.1.9.1006
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem15.inf
|  |  | INF Section | Intel_OHCI.Dev.NT.Services
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_268B&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 3
|  |  | PCI-устройство | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Порт | 3060-307F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / Intel(R) 631xESB/6321ESB/3100 Chipset USB2 Enhanced Host Controller - 268C ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset USB2 Enhanced Host Controller - 268C
|  |  | Дата драйвера | 31.07.2013
|  |  | Версия драйвера | 9.1.9.1006
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem15.inf
|  |  | INF Section | Intel_EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_268C&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 7
|  |  | PCI-устройство | Intel 631xESB/6321ESB - USB2 Enhanced Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | F3504000-F35043FF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID268C&REV0009
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID8086&PID2688&REV0009
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID8086&PID268B&REV0009
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID8086&PID2689&REV0009
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID8086&PID268A&REV0009
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_2124&REV_0110
|  |  | Сведения о размещении | Port_#0002.Hub_#0002
| [ Контроллеры гибких дисков / Стандартный контроллер гибких дисков ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный контроллер гибких дисков
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | fdc.inf
|  |  | INF Section | fdc_install.NT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0700
|  | Ресурсы устройств:
|  |  | DMA | 02
|  |  | IRQ | 06
|  |  | Порт | 03F0-03F5
|  |  | Порт | 03F7-03F7
| [ Контроллеры запоминающих устройств / DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 24.09.2015
|  |  | Версия драйвера | 5.28.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem26.inf
|  |  | INF Section | DTLITESCSIBUS.NTamd64
|  |  | Аппаратный ID | root\dtlitescsibus
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры запоминающих устройств / RAID-контроллер Intel(R) ESB2 SATA ]
|  | Свойства устройства:
|  |  | Описание драйвера | RAID-контроллер Intel(R) ESB2 SATA
|  |  | Дата драйвера | 10.08.2010
|  |  | Версия драйвера | 8.6.2.1025
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | iastorv.inf
|  |  | INF Section | iaStor_Inst_RAID
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2682&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 2
|  |  | PCI-устройство | Intel 631xESB/6321ESB - SATA RAID Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | F3504400-F35047FF
|  |  | Порт | 3080-309F
|  |  | Порт | 30E0-30E7
|  |  | Порт | 30E8-30EF
|  |  | Порт | 30F8-30FB
|  |  | Порт | 30FC-30FF
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры запоминающих устройств / Адаптер LSI, серия SAS 3000, 8-портовый с 1068 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер LSI, серия SAS 3000, 8-портовый с 1068
|  |  | Дата драйвера | 26.03.2013
|  |  | Версия драйвера | 1.34.3.83
|  |  | Поставщик драйвера | LSI
|  |  | INF-файл | lsi_sas.inf
|  |  | INF Section | LSI_SAS_Inst
|  |  | Аппаратный ID | PCI\VEN_1000&DEV_0054&SUBSYS_0A98103C&REV_02
|  |  | Сведения о размещении | PCI-шина 17, устройство 6, функция 0
|  |  | PCI-устройство | LSI 53C1068 8-port SAS 3000 Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F3000000-F300FFFF
|  |  | Память | F3010000-F3013FFF
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер дискового пространства (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.449
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install
|  |  | Аппаратный ID | Root\Spaceport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | PnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\SAM06A4
|  |  | Монитор | Samsung SyncMaster E1920NR(X)
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/computer/monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_C10A&REV_1406&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Мыши и иные указывающие устройства / PS/2-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | PS/2-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | PS2_Inst
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0F13
|  | Ресурсы устройств:
|  |  | IRQ | 12
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Очереди печати / Fax ]
|  | Свойства устройства:
|  |  | Описание драйвера | Fax
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\microsoftmicrosoft_s7d14
| [ Очереди печати / Microsoft Print to PDF ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Print to PDF
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\{084f01fa-e634-4d77-83ee-074817c03581}
| [ Очереди печати / Microsoft XPS Document Writer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft XPS Document Writer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}
| [ Очереди печати / Корневая очередь печати ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневая очередь печати
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | INF Section | ComPort.NT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0501
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Программные устройства / Microsoft Radio Device Enumeration Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Radio Device Enumeration Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Программные устройства / Microsoft RRAS Root Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft RRAS Root Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Программные устройства / Программный синтезатор звуковой таблицы Microsoft ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программный синтезатор звуковой таблицы Microsoft
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Процессоры / Intel(R) Xeon(R) CPU X5450 @ 3.00GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | IntelPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_23
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Xeon%20X5450
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / Broadcom NetXtreme Gigabit Ethernet #2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Broadcom NetXtreme Gigabit Ethernet #2
|  |  | Дата драйвера | 06.04.2018
|  |  | Версия драйвера | 214.0.0.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | b57nd60a.inf
|  |  | INF Section | BCM5755A1EStarAuto_LHinst.NTamd64.6.1
|  |  | Аппаратный ID | PCI\VEN_14E4&DEV_167B&SUBSYS_1306103C&REV_02
|  |  | Сведения о размещении | PCI-шина 15, устройство 0, функция 0
|  |  | PCI-устройство | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F3200000-F320FFFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / Broadcom NetXtreme Gigabit Ethernet ]
|  | Свойства устройства:
|  |  | Описание драйвера | Broadcom NetXtreme Gigabit Ethernet
|  |  | Дата драйвера | 06.04.2018
|  |  | Версия драйвера | 214.0.0.0
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | b57nd60a.inf
|  |  | INF Section | BCM5755A1EStarAuto_LHinst.NTamd64.6.1
|  |  | Аппаратный ID | PCI\VEN_14E4&DEV_167B&SUBSYS_1306103C&REV_02
|  |  | Сведения о размещении | PCI-шина 14, устройство 0, функция 0
|  |  | PCI-устройство | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F3300000-F330FFFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / Famatech RadminVPN Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Famatech RadminVPN Ethernet Adapter
|  |  | Дата драйвера | 17.01.2018
|  |  | Версия драйвера | 19.16.6.670
|  |  | Поставщик драйвера | Famatech
|  |  | INF-файл | oem0.inf
|  |  | INF Section | RVpnNetMP.ndi
|  |  | Аппаратный ID | {B06D84D1-AF78-41EC-A5B9-3CCE676528B2}\RvNetMP60
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / LogMeIn Hamachi Virtual Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | LogMeIn Hamachi Virtual Ethernet Adapter
|  |  | Дата драйвера | 30.03.2015
|  |  | Версия драйвера | 15.28.40.464
|  |  | Поставщик драйвера | LogMeIn Inc.
|  |  | INF-файл | oem9.inf
|  |  | INF Section | Hamachi.ndi
|  |  | Аппаратный ID | hamachi
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / Microsoft Kernel Debug Network Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Kernel Debug Network Adapter
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | kdnic.inf
|  |  | INF Section | KdNic.ndi
|  |  | Аппаратный ID | root\kdnic
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / TAP-Win32 Adapter V9 (Tunngle) ]
|  | Свойства устройства:
|  |  | Описание драйвера | TAP-Win32 Adapter V9 (Tunngle)
|  |  | Дата драйвера | 16.09.2009
|  |  | Версия драйвера | 9.0.0.6
|  |  | Поставщик драйвера | TAP-Win32 Provider V9 (Tunngle)
|  |  | INF-файл | oem20.inf
|  |  | INF Section | tap0901t.ndi
|  |  | Аппаратный ID | TAP0901T
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / TAP-Win32 Adapter V9 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TAP-Win32 Adapter V9
|  |  | Дата драйвера | 19.04.2010
|  |  | Версия драйвера | 9.0.0.9
|  |  | Поставщик драйвера | TAP-Win32 Provider V9
|  |  | INF-файл | oem4.inf
|  |  | INF Section | tap0901.ndi
|  |  | Аппаратный ID | tap0901
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / VPN Client Adapter - VPN ]
|  | Свойства устройства:
|  |  | Описание драйвера | VPN Client Adapter - VPN
|  |  | Дата драйвера | 04.02.2018
|  |  | Версия драйвера | 4.25.0.9658
|  |  | Поставщик драйвера | SoftEther Corporation
|  |  | INF-файл | oem12.inf
|  |  | INF Section | NeoAdapter.Install
|  |  | Аппаратный ID | NeoAdapter_VPN
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / WAN Miniport (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | INF Section | Ndi-Mp-Sstp
|  |  | Аппаратный ID | ms_sstpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Сетевые адаптеры / ZeroTier One Virtual Port ]
|  | Свойства устройства:
|  |  | Описание драйвера | ZeroTier One Virtual Port
|  |  | Дата драйвера | 13.08.2015
|  |  | Версия драйвера | 6.2.9200.20557
|  |  | Поставщик драйвера | ZeroTier Networks LLC
|  |  | INF-файл | oem18.inf
|  |  | INF Section | zttap300.ndi
|  |  | Аппаратный ID | zttap300
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / CMOS системы и часы реального времени ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS системы и часы реального времени
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0B00
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0071
| [ Системные устройства / High Precision Event Timer ]
|  | Свойства устройства:
|  |  | Описание драйвера | High Precision Event Timer
|  |  | Дата драйвера | 07.11.2008
|  |  | Версия драйвера | 7.0.1.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem17.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0103
| [ Системные устройства / Intel(R) 5400 Chipset CE/SF Registers - 4031 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset CE/SF Registers - 4031
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4031&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 17, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - BNB with SF [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FBD Registers - 4035 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FBD Registers - 4035
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4035&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 21, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FBD Registers - 4035 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FBD Registers - 4035
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4035&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 21, функция 1
|  |  | PCI-устройство | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FBD Registers - 4036 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FBD Registers - 4036
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4036&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FBD Registers - 4036 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FBD Registers - 4036
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4036&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 1
|  |  | PCI-устройство | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FSB Registers - 4030 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FSB Registers - 4030
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4030&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FSB Registers - 4030 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FSB Registers - 4030
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4030&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 1
|  |  | PCI-устройство | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FSB Registers - 4030 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FSB Registers - 4030
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4030&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 2
|  |  | PCI-устройство | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FSB Registers - 4030 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FSB Registers - 4030
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4030&SUBSYS_80868086&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 3
|  |  | PCI-устройство | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
| [ Системные устройства / Intel(R) 5400 Chipset FSB Registers - 4030 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset FSB Registers - 4030
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4030&SUBSYS_80868086&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 4
|  |  | PCI-устройство | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
| [ Системные устройства / Intel(R) 5400 Chipset Memory Controller Hub - 4003 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset Memory Controller Hub - 4003
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_NO_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4003&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | Intel 5400B Chipset - ESI [C0]
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / Intel(R) 5400 Chipset PCI Express Port 1 - 4021 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset PCI Express Port 1 - 4021
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4021&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 1, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - PCI Express Port 1 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset PCI Express Port 3 - 4023 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset PCI Express Port 3 - 4023
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4023&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 3, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - PCI Express Port 3 [C0]
| [ Системные устройства / Intel(R) 5400 Chipset PCI Express Port 5 - 4025 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4025&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 5, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - PCI Express Port 5 [C0]
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | F0000000-F2FFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | 1000-1FFF
| [ Системные устройства / Intel(R) 5400 Chipset PCI Express Port 9 - 4029 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 5400 Chipset PCI Express Port 9 - 4029
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem14.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_4029&SUBSYS_1306103C&REV_20
|  |  | Сведения о размещении | PCI-шина 0, устройство 9, функция 0
|  |  | PCI-устройство | Intel 5400 Chipset - PCI Express Port 9 [C0]
|  | Ресурсы устройств:
|  |  | Память | F3000000-F31FFFFF
|  |  | Порт | 2000-2FFF
| [ Системные устройства / Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E1 - 3510 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E1 - 3510
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_3510&SUBSYS_1306103C&REV_01
|  |  | Сведения о размещении | PCI-шина 30, устройство 0, функция 0
|  |  | PCI-устройство | Intel 6311ESB/6321ESB - PCI Express Downstream Port E1
| [ Системные устройства / Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E2 - 3514 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6311ESB/6321ESB PCI Express Downstream Port E2 - 3514
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_3514&SUBSYS_1306103C&REV_01
|  |  | Сведения о размещении | PCI-шина 30, устройство 1, функция 0
|  |  | PCI-устройство | Intel 6311ESB/6321ESB - PCI Express Downstream Port E2
| [ Системные устройства / Intel(R) 6311ESB/6321ESB PCI Express to PCI-X Bridge - 350C ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6311ESB/6321ESB PCI Express to PCI-X Bridge - 350C
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_350C&SUBSYS_1306103C&REV_01
|  |  | Сведения о размещении | PCI-шина 16, устройство 0, функция 3
|  |  | PCI-устройство | Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge
|  | Ресурсы устройств:
|  |  | Память | F3000000-F30FFFFF
|  |  | Порт | 2000-2FFF
| [ Системные устройства / Intel(R) 6311ESB/6321ESB PCI Express Upstream Port - 3500 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6311ESB/6321ESB PCI Express Upstream Port - 3500
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_3500&SUBSYS_1306103C&REV_01
|  |  | Сведения о размещении | PCI-шина 16, устройство 0, функция 0
|  |  | PCI-устройство | Intel 6311ESB/6321ESB - PCI Express Upstream Port
|  | Ресурсы устройств:
|  |  | Память | F3100000-F31FFFFF
| [ Системные устройства / Intel(R) 631xESB/6321ESB/3100 Chipset LPC Interface Controller - 2670 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset LPC Interface Controller - 2670
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_ISAPNP_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2670&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 0
|  |  | PCI-устройство | Intel 631xESB/6321ESB - LPC Interface Controller
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 1 - 2690 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 1 - 2690
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2690&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 0
|  |  | PCI-устройство | Intel 631xESB/6321ESB - PCI Express Root Port 1
|  | Ресурсы устройств:
|  |  | Память | F3300000-F33FFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 2 - 2692 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 2 - 2692
|  |  | Дата драйвера | 25.07.2013
|  |  | Версия драйвера | 9.1.9.1005
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | INF Section | Intel_PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_2692&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 1
|  |  | PCI-устройство | Intel 631xESB/6321ESB - PCI Express Root Port 2
|  | Ресурсы устройств:
|  |  | Память | F3200000-F32FFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / Intel(R) 82801 PCI Bridge - 244E ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 82801 PCI Bridge - 244E
|  |  | Дата драйвера | 07.11.2008
|  |  | Версия драйвера | 7.0.1.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem17.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_244E&SUBSYS_1306103C&REV_D9
|  |  | Сведения о размещении | PCI-шина 0, устройство 30, функция 0
|  |  | PCI-устройство | Intel 631xESB/6321ESB I/O Controller Hub [A1]
|  | Ресурсы устройств:
|  |  | Память | F3400000-F34FFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | https://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | https://www.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/goto/?p=biosupdates
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | ACPI_Inst.NT
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 191
|  |  | IRQ | 192
|  |  | IRQ | 193
|  |  | IRQ | 194
|  |  | IRQ | 195
|  |  | IRQ | 196
|  |  | IRQ | 197
|  |  | IRQ | 198
|  |  | IRQ | 199
|  |  | IRQ | 200
|  |  | IRQ | 201
|  |  | IRQ | 202
|  |  | IRQ | 203
|  |  | IRQ | 204
|  |  | IRQ | 256
|  |  | IRQ | 257
|  |  | IRQ | 258
|  |  | IRQ | 259
|  |  | IRQ | 260
|  |  | IRQ | 261
|  |  | IRQ | 262
|  |  | IRQ | 263
|  |  | IRQ | 264
|  |  | IRQ | 265
|  |  | IRQ | 266
|  |  | IRQ | 267
|  |  | IRQ | 268
|  |  | IRQ | 269
|  |  | IRQ | 270
|  |  | IRQ | 271
|  |  | IRQ | 272
|  |  | IRQ | 273
|  |  | IRQ | 274
|  |  | IRQ | 275
|  |  | IRQ | 276
|  |  | IRQ | 277
|  |  | IRQ | 278
|  |  | IRQ | 279
|  |  | IRQ | 280
|  |  | IRQ | 281
|  |  | IRQ | 282
|  |  | IRQ | 283
|  |  | IRQ | 284
|  |  | IRQ | 285
|  |  | IRQ | 286
|  |  | IRQ | 287
|  |  | IRQ | 288
|  |  | IRQ | 289
|  |  | IRQ | 290
|  |  | IRQ | 291
|  |  | IRQ | 292
|  |  | IRQ | 293
|  |  | IRQ | 294
|  |  | IRQ | 295
|  |  | IRQ | 296
|  |  | IRQ | 297
|  |  | IRQ | 298
|  |  | IRQ | 299
|  |  | IRQ | 300
|  |  | IRQ | 301
|  |  | IRQ | 302
|  |  | IRQ | 303
|  |  | IRQ | 304
|  |  | IRQ | 305
|  |  | IRQ | 306
|  |  | IRQ | 307
|  |  | IRQ | 308
|  |  | IRQ | 309
|  |  | IRQ | 310
|  |  | IRQ | 311
|  |  | IRQ | 312
|  |  | IRQ | 313
|  |  | IRQ | 314
|  |  | IRQ | 315
|  |  | IRQ | 316
|  |  | IRQ | 317
|  |  | IRQ | 318
|  |  | IRQ | 319
|  |  | IRQ | 320
|  |  | IRQ | 321
|  |  | IRQ | 322
|  |  | IRQ | 323
|  |  | IRQ | 324
|  |  | IRQ | 325
|  |  | IRQ | 326
|  |  | IRQ | 327
|  |  | IRQ | 328
|  |  | IRQ | 329
|  |  | IRQ | 330
|  |  | IRQ | 331
|  |  | IRQ | 332
|  |  | IRQ | 333
|  |  | IRQ | 334
|  |  | IRQ | 335
|  |  | IRQ | 336
|  |  | IRQ | 337
|  |  | IRQ | 338
|  |  | IRQ | 339
|  |  | IRQ | 340
|  |  | IRQ | 341
|  |  | IRQ | 342
|  |  | IRQ | 343
|  |  | IRQ | 344
|  |  | IRQ | 345
|  |  | IRQ | 346
|  |  | IRQ | 347
|  |  | IRQ | 348
|  |  | IRQ | 349
|  |  | IRQ | 350
|  |  | IRQ | 351
|  |  | IRQ | 352
|  |  | IRQ | 353
|  |  | IRQ | 354
|  |  | IRQ | 355
|  |  | IRQ | 356
|  |  | IRQ | 357
|  |  | IRQ | 358
|  |  | IRQ | 359
|  |  | IRQ | 360
|  |  | IRQ | 361
|  |  | IRQ | 362
|  |  | IRQ | 363
|  |  | IRQ | 364
|  |  | IRQ | 365
|  |  | IRQ | 366
|  |  | IRQ | 367
|  |  | IRQ | 368
|  |  | IRQ | 369
|  |  | IRQ | 370
|  |  | IRQ | 371
|  |  | IRQ | 372
|  |  | IRQ | 373
|  |  | IRQ | 374
|  |  | IRQ | 375
|  |  | IRQ | 376
|  |  | IRQ | 377
|  |  | IRQ | 378
|  |  | IRQ | 379
|  |  | IRQ | 380
|  |  | IRQ | 381
|  |  | IRQ | 382
|  |  | IRQ | 383
|  |  | IRQ | 384
|  |  | IRQ | 385
|  |  | IRQ | 386
|  |  | IRQ | 387
|  |  | IRQ | 388
|  |  | IRQ | 389
|  |  | IRQ | 390
|  |  | IRQ | 391
|  |  | IRQ | 392
|  |  | IRQ | 393
|  |  | IRQ | 394
|  |  | IRQ | 395
|  |  | IRQ | 396
|  |  | IRQ | 397
|  |  | IRQ | 398
|  |  | IRQ | 399
|  |  | IRQ | 400
|  |  | IRQ | 401
|  |  | IRQ | 402
|  |  | IRQ | 403
|  |  | IRQ | 404
|  |  | IRQ | 405
|  |  | IRQ | 406
|  |  | IRQ | 407
|  |  | IRQ | 408
|  |  | IRQ | 409
|  |  | IRQ | 410
|  |  | IRQ | 411
|  |  | IRQ | 412
|  |  | IRQ | 413
|  |  | IRQ | 414
|  |  | IRQ | 415
|  |  | IRQ | 416
|  |  | IRQ | 417
|  |  | IRQ | 418
|  |  | IRQ | 419
|  |  | IRQ | 420
|  |  | IRQ | 421
|  |  | IRQ | 422
|  |  | IRQ | 423
|  |  | IRQ | 424
|  |  | IRQ | 425
|  |  | IRQ | 426
|  |  | IRQ | 427
|  |  | IRQ | 428
|  |  | IRQ | 429
|  |  | IRQ | 430
|  |  | IRQ | 431
|  |  | IRQ | 432
|  |  | IRQ | 433
|  |  | IRQ | 434
|  |  | IRQ | 435
|  |  | IRQ | 436
|  |  | IRQ | 437
|  |  | IRQ | 438
|  |  | IRQ | 439
|  |  | IRQ | 440
|  |  | IRQ | 441
|  |  | IRQ | 442
|  |  | IRQ | 443
|  |  | IRQ | 444
|  |  | IRQ | 445
|  |  | IRQ | 446
|  |  | IRQ | 447
|  |  | IRQ | 448
|  |  | IRQ | 449
|  |  | IRQ | 450
|  |  | IRQ | 451
|  |  | IRQ | 452
|  |  | IRQ | 453
|  |  | IRQ | 454
|  |  | IRQ | 455
|  |  | IRQ | 456
|  |  | IRQ | 457
|  |  | IRQ | 458
|  |  | IRQ | 459
|  |  | IRQ | 460
|  |  | IRQ | 461
|  |  | IRQ | 462
|  |  | IRQ | 463
|  |  | IRQ | 464
|  |  | IRQ | 465
|  |  | IRQ | 466
|  |  | IRQ | 467
|  |  | IRQ | 468
|  |  | IRQ | 469
|  |  | IRQ | 470
|  |  | IRQ | 471
|  |  | IRQ | 472
|  |  | IRQ | 473
|  |  | IRQ | 474
|  |  | IRQ | 475
|  |  | IRQ | 476
|  |  | IRQ | 477
|  |  | IRQ | 478
|  |  | IRQ | 479
|  |  | IRQ | 480
|  |  | IRQ | 481
|  |  | IRQ | 482
|  |  | IRQ | 483
|  |  | IRQ | 484
|  |  | IRQ | 485
|  |  | IRQ | 486
|  |  | IRQ | 487
|  |  | IRQ | 488
|  |  | IRQ | 489
|  |  | IRQ | 490
|  |  | IRQ | 491
|  |  | IRQ | 492
|  |  | IRQ | 493
|  |  | IRQ | 494
|  |  | IRQ | 495
|  |  | IRQ | 496
|  |  | IRQ | 497
|  |  | IRQ | 498
|  |  | IRQ | 499
|  |  | IRQ | 500
|  |  | IRQ | 501
|  |  | IRQ | 502
|  |  | IRQ | 503
|  |  | IRQ | 504
|  |  | IRQ | 505
|  |  | IRQ | 506
|  |  | IRQ | 507
|  |  | IRQ | 508
|  |  | IRQ | 509
|  |  | IRQ | 510
|  |  | IRQ | 511
|  |  | IRQ | 55
|  |  | IRQ | 56
|  |  | IRQ | 57
|  |  | IRQ | 58
|  |  | IRQ | 59
|  |  | IRQ | 60
|  |  | IRQ | 61
|  |  | IRQ | 62
|  |  | IRQ | 63
|  |  | IRQ | 64
|  |  | IRQ | 65
|  |  | IRQ | 66
|  |  | IRQ | 67
|  |  | IRQ | 68
|  |  | IRQ | 69
|  |  | IRQ | 70
|  |  | IRQ | 71
|  |  | IRQ | 72
|  |  | IRQ | 73
|  |  | IRQ | 74
|  |  | IRQ | 75
|  |  | IRQ | 76
|  |  | IRQ | 77
|  |  | IRQ | 78
|  |  | IRQ | 79
|  |  | IRQ | 80
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / PCI Express Root Complex ]
|  | Свойства устройства:
|  |  | Описание драйвера | PCI Express Root Complex
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.752
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | INF Section | PCI_ROOT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0A08
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | F0000000-FEBFFFFF
|  |  | Память | FED00000-FED003FF
|  |  | Память | FED40000-FED44FFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBusRoot_Device.NT
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C04
| [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый видеодрайвер (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicdisplay.inf
|  |  | INF Section | MSBDD_Fallback
|  |  | Аппаратный ID | ROOT\BasicDisplay
| [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый драйвер отрисовки (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicrender.inf
|  |  | INF Section | BasicRender
|  |  | Аппаратный ID | ROOT\BasicRender
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0800
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.752
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volmgr.inf
|  |  | INF Section | Volmgr
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер Microsoft System Management BIOS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер Microsoft System Management BIOS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mssmbios.inf
|  |  | INF Section | MSSMBIOS_DRV
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Драйвер инфраструктуры виртуализации Microsoft Hyper-V ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер инфраструктуры виртуализации Microsoft Hyper-V
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.476
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wvid.inf
|  |  | INF Section | Vid_Device_Client.NT
|  |  | Аппаратный ID | ROOT\VID
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | INF Section | WMIMAP_Inst.NT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0C
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 20.02.2020
|  |  | Версия драйвера | 10.0.18362.693
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_269A&SUBSYS_1306103C&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 27, функция 0
|  |  | PCI-устройство | Intel 631xESB/6321ESB - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 21
|  |  | Память | F3500000-F3503FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0200
| [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vdrvroot.inf
|  |  | INF Section | VDRVROOT
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных сетевых адаптеров NDIS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | ndisvirtualbus.inf
|  |  | INF Section | NdisVirtualBus_Device.NT
|  |  | Аппаратный ID | ROOT\NdisVirtualBus
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | INF Section | CompositeBus_Device.NT
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 27.08.2019
|  |  | Версия драйвера | 10.0.18362.329
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | swenum.inf
|  |  | INF Section | SWENUM
|  |  | Аппаратный ID | ROOT\SWENUM
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0000
| [ Системные устройства / Расширенный программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенный программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0003
| [ Системные устройства / Расширенный программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенный программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0003
| [ Системные устройства / Расширенный программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенный программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0003
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C01
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0100
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.267
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина перенаправителя устройств удаленных рабочих столов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | INF Section | RDPBUS
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома хранилища / Том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NT
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_1A2C&PID_2124&REV_0110&MI_01&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство, определенное поставщиком
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.175
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_C10A&REV_1406&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимый системный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.175
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_1A2C&PID_2124&REV_0110&MI_01&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.175
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_2124&REV_0110&MI_00
|  |  | Сведения о размещении | 0000.001d.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.175
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_1A2C&PID_2124&REV_0110&MI_01
|  |  | Сведения о размещении | 0000.001d.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.175
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_C10A&REV_1406
|  |  | Сведения о размещении | Port_#0001.Hub_#0003
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Хост-контроллеры IEEE 1394 / Texas Instruments 1394 OHCI-совместимый хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | 1394.inf
|  |  | INF Section | Generic.Install.NT
|  |  | Аппаратный ID | PCI\VEN_104C&DEV_8020&SUBSYS_8003104C&REV_00
|  |  | Сведения о размещении | PCI-шина 1, устройство 4, функция 0
|  |  | PCI-устройство | Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | F3400000-F3403FFF
|  |  | Память | F3408000-F34087FF
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Хост-контроллеры IEEE 1394 / Texas Instruments 1394 OHCI-совместимый хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.18362.1
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | 1394.inf
|  |  | INF Section | Generic.Install.NT
|  |  | Аппаратный ID | PCI\VEN_104C&DEV_8023&SUBSYS_1306103C&REV_00
|  |  | Сведения о размещении | PCI-шина 1, устройство 5, функция 0
|  |  | PCI-устройство | Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | F3404000-F3407FFF
|  |  | Память | F3408800-F3408FFF
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 14, Устройство 0, Функция 0 | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  |  | Шина 15, Устройство 0, Функция 0 | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  |  | Шина 0, Устройство 17, Функция 0 | Intel 5400 Chipset - BNB with SF [C0]
|  |  | Шина 0, Устройство 21, Функция 0 | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  |  | Шина 0, Устройство 21, Функция 1 | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  |  | Шина 0, Устройство 22, Функция 0 | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  |  | Шина 0, Устройство 22, Функция 1 | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  |  | Шина 0, Устройство 1, Функция 0 | Intel 5400 Chipset - PCI Express Port 1 [C0]
|  |  | Шина 0, Устройство 3, Функция 0 | Intel 5400 Chipset - PCI Express Port 3 [C0]
|  |  | Шина 0, Устройство 5, Функция 0 | Intel 5400 Chipset - PCI Express Port 5 [C0]
|  |  | Шина 0, Устройство 9, Функция 0 | Intel 5400 Chipset - PCI Express Port 9 [C0]
|  |  | Шина 0, Устройство 16, Функция 0 | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Шина 0, Устройство 16, Функция 1 | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Шина 0, Устройство 16, Функция 2 | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Шина 0, Устройство 16, Функция 3 | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Шина 0, Устройство 16, Функция 4 | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Шина 0, Устройство 0, Функция 0 | Intel 5400B Chipset - ESI [C0]
|  |  | Шина 30, Устройство 0, Функция 0 | Intel 6311ESB/6321ESB - PCI Express Downstream Port E1
|  |  | Шина 30, Устройство 1, Функция 0 | Intel 6311ESB/6321ESB - PCI Express Downstream Port E2
|  |  | Шина 16, Устройство 0, Функция 3 | Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge
|  |  | Шина 16, Устройство 0, Функция 0 | Intel 6311ESB/6321ESB - PCI Express Upstream Port
|  |  | Шина 0, Устройство 27, Функция 0 | Intel 631xESB/6321ESB - High Definition Audio Controller
|  |  | Шина 0, Устройство 31, Функция 0 | Intel 631xESB/6321ESB - LPC Interface Controller
|  |  | Шина 0, Устройство 31, Функция 1 | Intel 631xESB/6321ESB - PATA Controller
|  |  | Шина 0, Устройство 28, Функция 0 | Intel 631xESB/6321ESB - PCI Express Root Port 1
|  |  | Шина 0, Устройство 28, Функция 1 | Intel 631xESB/6321ESB - PCI Express Root Port 2
|  |  | Шина 0, Устройство 31, Функция 2 | Intel 631xESB/6321ESB - SATA RAID Controller
|  |  | Шина 0, Устройство 31, Функция 3 | Intel 631xESB/6321ESB - SMBus Controller
|  |  | Шина 0, Устройство 29, Функция 0 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Шина 0, Устройство 29, Функция 1 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Шина 0, Устройство 29, Функция 2 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Шина 0, Устройство 29, Функция 3 | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Шина 0, Устройство 29, Функция 7 | Intel 631xESB/6321ESB - USB2 Enhanced Host Controller
|  |  | Шина 0, Устройство 30, Функция 0 | Intel 631xESB/6321ESB I/O Controller Hub [A1]
|  |  | Шина 17, Устройство 6, Функция 0 | LSI 53C1068 8-port SAS 3000 Adapter
|  |  | Шина 96, Устройство 0, Функция 0 | nVIDIA Quadro FX 5600 Video Adapter
|  |  | Шина 1, Устройство 4, Функция 0 | Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller
|  |  | Шина 1, Устройство 5, Функция 0 | Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller
|  | Устройства PnP:
|  |  | PNP0303 | 101/102-Key or MS Natural Keyboard
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | PNP0003 | Advanced Programmable Interrupt Controller
|  |  | PNP0003 | Advanced Programmable Interrupt Controller
|  |  | PNP0003 | Advanced Programmable Interrupt Controller
|  |  | PNP0200 | DMA Controller
|  |  | PNP0700 | Floppy Disk Controller
|  |  | PNP0103 | High Precision Event Timer
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_23_-_INTEL(R)_XEON(R)_CPU___________X5450__@_3.00GHZ | Intel(R) Xeon(R) CPU X5450 @ 3.00GHz
|  |  | PNP0F13 | Logitech PS/2 Port Mouse
|  |  | PNP0C14 | Microsoft Windows Management Interface for ACPI
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0800 | PC Speaker
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 09DA C10A | USB-устройство ввода
|  |  | 1A2C 2124 | USB-устройство ввода
|  |  | 1A2C 2124 | USB-устройство ввода
|  |  | 1A2C 2124 | Составное USB устройство
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)

Устройства PCI

| [ Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 14 / 0 / 0
|  |  | ID устройства | 14E4-167B
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 02
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Vital Product Data (VPD):
|  |  | Идентификатор | Broadcom NetXtreme Gigabit Ethernet Controller
|  |  | Производитель | 14e4
|  |  | Шифр компонента | BCM95755
|  |  | Версия | 106679-15
|  |  | Серийный номер | 0123456789
|  |  | Тег имущества | XYZ01234567
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 15 / 0 / 0
|  |  | ID устройства | 14E4-167B
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 02
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Vital Product Data (VPD):
|  |  | Идентификатор | Broadcom NetXtreme Gigabit Ethernet Controller
|  |  | Производитель | 14e4
|  |  | Шифр компонента | BCM95755
|  |  | Версия | 106679-15
|  |  | Серийный номер | 0123456789
|  |  | Тег имущества | XYZ01234567
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/?gid=9
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Intel 5400 Chipset - BNB with SF [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - BNB with SF [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 8086-4031
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 21 / 0
|  |  | ID устройства | 8086-4035
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 21 / 1
|  |  | ID устройства | 8086-4035
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 8086-4036
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 1
|  |  | ID устройства | 8086-4036
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - PCI Express Port 1 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - PCI Express Port 1 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 1 / 0
|  |  | ID устройства | 8086-4021
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 5400 Chipset - PCI Express Port 3 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - PCI Express Port 3 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 3 / 0
|  |  | ID устройства | 8086-4023
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 5400 Chipset - PCI Express Port 5 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - PCI Express Port 5 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 5 / 0
|  |  | ID устройства | 8086-4025
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 5400 Chipset - PCI Express Port 9 [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - PCI Express Port 9 [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 9 / 0
|  |  | ID устройства | 8086-4029
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 16 / 0
|  |  | ID устройства | 8086-4030
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 16 / 1
|  |  | ID устройства | 8086-4030
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 16 / 2
|  |  | ID устройства | 8086-4030
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 16 / 3
|  |  | ID устройства | 8086-4030
|  |  | Субсистемный идентификатор | 8086-8086
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 16 / 4
|  |  | ID устройства | 8086-4030
|  |  | Субсистемный идентификатор | 8086-8086
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 5400B Chipset - ESI [C0] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 5400B Chipset - ESI [C0]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 8086-4003
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 20
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 6311ESB/6321ESB - PCI Express Downstream Port E1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 6311ESB/6321ESB - PCI Express Downstream Port E1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 30 / 0 / 0
|  |  | ID устройства | 8086-3510
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 6311ESB/6321ESB - PCI Express Downstream Port E2 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 6311ESB/6321ESB - PCI Express Downstream Port E2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 30 / 1 / 0
|  |  | ID устройства | 8086-3514
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 16 / 0 / 3
|  |  | ID устройства | 8086-350C
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Свойства шины PCI-X:
|  |  | Ширина шины | 64 бит
|  |  | Текущий режим шины | PCI-X Mode 1 @ 133 МГц
|  |  | 133-МГц операция | Поддерживается
|  |  | Шина PCI-X 266 | Не поддерживается
|  |  | Шина PCI-X 533 | Не поддерживается
| [ Intel 6311ESB/6321ESB - PCI Express Upstream Port ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 6311ESB/6321ESB - PCI Express Upstream Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 16 / 0 / 0
|  |  | ID устройства | 8086-3500
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - High Definition Audio Controller
|  |  | Тип шины | PCI Express 1.0
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-269A
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - LPC Interface Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - LPC Interface Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 0
|  |  | ID устройства | 8086-2670
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - PATA Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - PATA Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 1
|  |  | ID устройства | 8086-269E
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0101 (IDE Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - PCI Express Root Port 1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - PCI Express Root Port 1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 0
|  |  | ID устройства | 8086-2690
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - PCI Express Root Port 2 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - PCI Express Root Port 2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 1
|  |  | ID устройства | 8086-2692
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - SATA RAID Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - SATA RAID Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 2
|  |  | ID устройства | 8086-2682
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0104 (RAID Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 3
|  |  | ID устройства | 8086-269B
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel 631xESB/6321ESB - USB Universal Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 0
|  |  | ID устройства | 8086-2688
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - USB Universal Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 1
|  |  | ID устройства | 8086-2689
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - USB Universal Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 2
|  |  | ID устройства | 8086-268A
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - USB Universal Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - USB Universal Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 3
|  |  | ID устройства | 8086-268B
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB - USB2 Enhanced Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB - USB2 Enhanced Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 7
|  |  | ID устройства | 8086-268C
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C03 (USB2 EHCI Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel 631xESB/6321ESB I/O Controller Hub [A1] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel 631xESB/6321ESB I/O Controller Hub [A1]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 30 / 0
|  |  | ID устройства | 8086-244E
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | D9
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ LSI 53C1068 8-port SAS 3000 Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | LSI 53C1068 8-port SAS 3000 Adapter
|  |  | Тип шины | PCI-X
|  |  | Шина / Устройство / Функция | 17 / 6 / 0
|  |  | ID устройства | 1000-0054
|  |  | Субсистемный идентификатор | 103C-0A98
|  |  | Класс устройства | 0100 (SCSI Controller)
|  |  | Версия | 02
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
|  | Свойства устройства PCI-X:
|  |  | 64-разрядное устройство | Да
|  |  | 133-МГц операция | Поддерживается
|  |  | PCI-X 266 | Не поддерживается
|  |  | PCI-X 533 | Не поддерживается
| [ nVIDIA Quadro FX 5600 Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Quadro FX 5600 Video Adapter
|  |  | Тип шины | PCI Express 1.0 x16
|  |  | Шина / Устройство / Функция | 96 / 0 / 0
|  |  | ID устройства | 10DE-019D
|  |  | Субсистемный идентификатор | 10DE-0409
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | A2
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | https://www.nvidia.com/geforce
|  |  | Загрузка драйверов | https://www.nvidia.com/drivers
|  |  | Обновление драйверов | http://www.aida64.com/goto/?p=drvupdates
| [ Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 4 / 0
|  |  | ID устройства | 104C-8020
|  |  | Субсистемный идентификатор | 104C-8003
|  |  | Класс устройства | 0C00 (FireWire Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 5 / 0
|  |  | ID устройства | 104C-8023
|  |  | Субсистемный идентификатор | 103C-1306
|  |  | Класс устройства | 0C00 (FireWire Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ Составное USB устройство (USB Keyboard) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 1A2C-2124
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Версия | 0110h
|  |  | Производитель | SEM
|  |  | Продукт | USB Keyboard
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ USB-устройство ввода (USB Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 09DA-C10A
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Версия | 1406h
|  |  | Производитель | A4Tech
|  |  | Продукт | USB Mouse
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 02 | Исключительный | Стандартный контроллер гибких дисков
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 06 | Исключительный | Стандартный контроллер гибких дисков
|  | IRQ 08 | Исключительный | CMOS системы и часы реального времени
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 12 | Исключительный | PS/2-совместимая мышь
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 14 | Исключительный | ATA Channel 0
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2688
|  | IRQ 16 | Общий | Intel(R) 631xESB/6321ESB/3100 Chipset USB2 Enhanced Host Controller - 268C
|  | IRQ 16 | Общий | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268A
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2689
|  | IRQ 19 | Общий | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | IRQ 19 | Общий | RAID-контроллер Intel(R) ESB2 SATA
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 191 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 192 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 193 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 194 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 195 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 196 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 197 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 198 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 199 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 200 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 201 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 202 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 203 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 204 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 21 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 22 | Общий | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268B
|  | IRQ 256 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 257 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 258 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 259 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 260 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 261 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 262 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 263 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 264 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 265 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 266 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 267 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 268 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 269 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 270 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 271 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 272 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 273 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 274 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 275 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 276 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 277 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 278 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 279 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 280 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 281 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 282 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 283 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 284 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 285 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 286 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 287 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 288 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 289 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 290 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 291 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 292 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 293 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 294 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 295 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 296 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 297 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 298 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 299 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 300 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 301 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 302 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 303 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 304 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 305 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 306 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 307 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 308 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 309 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 310 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 311 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 312 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 313 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 314 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 315 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 316 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 317 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 318 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 319 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 320 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 321 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 322 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 323 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 324 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 325 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 326 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 327 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 328 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 329 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 330 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 331 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 332 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 333 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 334 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 335 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 336 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 337 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 338 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 339 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 340 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 341 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 342 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 343 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 344 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 345 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 346 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 347 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 348 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 349 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 350 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 351 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 352 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 353 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 354 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 355 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 356 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 357 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 358 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 359 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 360 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 361 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 362 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 363 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 364 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 365 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 366 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 367 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 368 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 369 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 370 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 371 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 372 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 373 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 374 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 375 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 376 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 377 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 378 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 379 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 380 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 381 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 382 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 383 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 384 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 385 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 386 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 387 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 388 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 389 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 390 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 391 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 392 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 393 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 394 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 395 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 396 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 397 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 398 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 399 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 400 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 401 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 402 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 403 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 404 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 405 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 406 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 407 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 408 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 409 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 410 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 411 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 412 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 413 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 414 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 415 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 416 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 417 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 418 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 419 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 420 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 421 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 422 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 423 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 424 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 425 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 426 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 427 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 428 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 429 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 430 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 431 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 432 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 433 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 434 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 435 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 436 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 437 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 438 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 439 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 440 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 441 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 442 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 443 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 444 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 445 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 446 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 447 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 448 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 449 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 450 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 451 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 452 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 453 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 454 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 455 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 456 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 457 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 458 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 459 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 460 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 461 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 462 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 463 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 464 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 465 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 466 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 467 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 468 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 469 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 470 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 471 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 472 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 473 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 474 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 475 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 476 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 477 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 478 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 479 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 480 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 481 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 482 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 483 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 484 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 485 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 486 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 487 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 488 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 489 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 490 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 491 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 492 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 493 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 494 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 495 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 496 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 497 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 498 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 499 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 500 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 501 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 502 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 503 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 504 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 505 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 506 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 507 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 508 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 509 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 510 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 511 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 55 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 56 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 57 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 58 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 59 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 60 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 61 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 62 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 63 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 64 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65536 | Исключительный | Broadcom NetXtreme Gigabit Ethernet
|  | IRQ 65536 | Исключительный | Broadcom NetXtreme Gigabit Ethernet #2
|  | IRQ 65536 | Исключительный | NVIDIA Quadro FX 5600
|  | IRQ 65536 | Исключительный | Адаптер LSI, серия SAS 3000, 8-портовый с 1068
|  | IRQ 66 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 67 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 68 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 69 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 70 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 71 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 72 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 73 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 74 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 75 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 76 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 77 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 78 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 79 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 80 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | PCI Express Root Complex
|  | Память 000A0000-000BFFFF | Общий | NVIDIA Quadro FX 5600
|  | Память 000A0000-000BFFFF | Не определено | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Память D0000000-DFFFFFFF | Исключительный | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Память D0000000-DFFFFFFF | Исключительный | NVIDIA Quadro FX 5600
|  | Память D0000000-DFFFFFFF | Общий | PCI Express Root Complex
|  | Память F0000000-F1FFFFFF | Исключительный | NVIDIA Quadro FX 5600
|  | Память F0000000-F2FFFFFF | Исключительный | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Память F0000000-FEBFFFFF | Общий | PCI Express Root Complex
|  | Память F2000000-F2FFFFFF | Исключительный | NVIDIA Quadro FX 5600
|  | Память F3000000-F300FFFF | Исключительный | Адаптер LSI, серия SAS 3000, 8-портовый с 1068
|  | Память F3000000-F30FFFFF | Исключительный | Intel(R) 6311ESB/6321ESB PCI Express to PCI-X Bridge - 350C
|  | Память F3000000-F31FFFFF | Исключительный | Intel(R) 5400 Chipset PCI Express Port 9 - 4029
|  | Память F3010000-F3013FFF | Исключительный | Адаптер LSI, серия SAS 3000, 8-портовый с 1068
|  | Память F3100000-F31FFFFF | Исключительный | Intel(R) 6311ESB/6321ESB PCI Express Upstream Port - 3500
|  | Память F3200000-F320FFFF | Исключительный | Broadcom NetXtreme Gigabit Ethernet #2
|  | Память F3200000-F32FFFFF | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 2 - 2692
|  | Память F3300000-F330FFFF | Исключительный | Broadcom NetXtreme Gigabit Ethernet
|  | Память F3300000-F33FFFFF | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset PCI Express Root Port 1 - 2690
|  | Память F3400000-F3403FFF | Исключительный | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | Память F3400000-F34FFFFF | Исключительный | Intel(R) 82801 PCI Bridge - 244E
|  | Память F3404000-F3407FFF | Исключительный | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | Память F3408000-F34087FF | Исключительный | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | Память F3408800-F3408FFF | Исключительный | Texas Instruments 1394 OHCI-совместимый хост-контроллер
|  | Память F3500000-F3503FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память F3504000-F35043FF | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset USB2 Enhanced Host Controller - 268C
|  | Память F3504400-F35047FF | Исключительный | RAID-контроллер Intel(R) ESB2 SATA
|  | Память FED00000-FED003FF | Общий | PCI Express Root Complex
|  | Память FED40000-FED44FFF | Общий | PCI Express Root Complex
|  | Порт 0000-0CF7 | Общий | PCI Express Root Complex
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0070-0071 | Исключительный | CMOS системы и часы реального времени
|  | Порт 01F0-01F7 | Исключительный | ATA Channel 0
|  | Порт 03B0-03BB | Общий | NVIDIA Quadro FX 5600
|  | Порт 03B0-03BB | Не определено | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Порт 03C0-03DF | Общий | NVIDIA Quadro FX 5600
|  | Порт 03C0-03DF | Не определено | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Порт 03F0-03F5 | Исключительный | Стандартный контроллер гибких дисков
|  | Порт 03F6-03F6 | Исключительный | ATA Channel 0
|  | Порт 03F7-03F7 | Исключительный | Стандартный контроллер гибких дисков
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 0D00-FFFF | Общий | PCI Express Root Complex
|  | Порт 1000-107F | Исключительный | NVIDIA Quadro FX 5600
|  | Порт 1000-1FFF | Исключительный | Intel(R) 5400 Chipset PCI Express Port 5 - 4025
|  | Порт 2000-2FFF | Исключительный | Intel(R) 5400 Chipset PCI Express Port 9 - 4029
|  | Порт 2000-2FFF | Исключительный | Intel(R) 6311ESB/6321ESB PCI Express to PCI-X Bridge - 350C
|  | Порт 3000-301F | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2688
|  | Порт 3020-303F | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 2689
|  | Порт 3040-305F | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268A
|  | Порт 3060-307F | Исключительный | Intel(R) 631xESB/6321ESB/3100 Chipset USB Universal Host Controller - 268B
|  | Порт 3080-309F | Исключительный | RAID-контроллер Intel(R) ESB2 SATA
|  | Порт 30C0-30CF | Исключительный | Intel(R) 631xESB/6321ESB Ultra ATA Storage Controller - 269E
|  | Порт 30E0-30E7 | Исключительный | RAID-контроллер Intel(R) ESB2 SATA
|  | Порт 30E8-30EF | Исключительный | RAID-контроллер Intel(R) ESB2 SATA
|  | Порт 30F8-30FB | Исключительный | RAID-контроллер Intel(R) ESB2 SATA
|  | Порт 30FC-30FF | Исключительный | RAID-контроллер Intel(R) ESB2 SATA

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | US
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 8
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 0
|  |  | Время двойного щелчка | 550 msec
|  |  | Порог X / Y | 0 / 0
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | Залипание щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | FxSound Enhancer | Registry\Common\Run | C:\Program Files (x86)\DFX\dfx.exe -startup
|  | FxSound Enhancer | Registry\User\Run | C:\Program Files (x86)\DFX\dfx.exe -startup
|  | NvBackend | Registry\Common\Run | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
|  | nwiz | Registry\Common\Run | C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
|  | Opera Browser Assistant | Registry\User\Run | C:\Users\Licoman\AppData\Local\Programs\Opera\assistant\browser_assistant.exe
|  | RadminVPN | Registry\Common\Run | C:\Program Files (x86)\Radmin VPN\RvRvpnGui.exe /minimized
|  | RTHDVCPL | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
|  | ShadowPlay | Registry\Common\Run | C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
|  | SnippingTool | Registry\User\Run | C:\Program Files (x86)\ScreenCaptureTool\ScreenCapture.exe Minimum
|  | SoftEther VPN Client Manager Startup | StartMenu\Common | F:\Games\SoftEther VPN Client\vpncmgr_x64.exe /startup
|  | SoftEther VPN Client UI Helper | Registry\Common\Run | F:\Games\SoftEther VPN Client\vpnclient_x64.exe /uihelp

Запланированные

| [ {171B4FAB-F71C-416B-9142-20B8CB587A4B} ]
|  | Свойства задачи:
|  |  | Имя задачи | {171B4FAB-F71C-416B-9142-20B8CB587A4B}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a C:\Users\Licoman\Downloads\forge-1.7.10-10.13.4.1614-1.7.10-installer-win.exe -d C:\Users\Licoman\Downloads
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 22.12.2018 16:25:07
|  |  | Следующий запуск | Неизвестно
| [ {34051A37-347F-4A66-8805-AED4294C8326} ]
|  | Свойства задачи:
|  |  | Имя задачи | {34051A37-347F-4A66-8805-AED4294C8326}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a F:\Games\scoped_dir10728_190564345\HSB4b-full.exe -d F:\Games\scoped_dir10728_190564345
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 11.09.2019 16:16:00
|  |  | Следующий запуск | Неизвестно
| [ {41038217-F53D-49BB-978E-90AC5A6140D0} ]
|  | Свойства задачи:
|  |  | Имя задачи | {41038217-F53D-49BB-978E-90AC5A6140D0}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a "F:\SteamLibrary\steamapps\common\Left 4 Dead 2\bin\addoninstaller.exe" -d "F:\SteamLibrary\steamapps\common\Left 4 Dead 2" -c /register
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 28.03.2018 18:52:54
|  |  | Следующий запуск | Неизвестно
| [ {61788E0C-1D61-4769-9638-3A36FDC9F1A6} ]
|  | Свойства задачи:
|  |  | Имя задачи | {61788E0C-1D61-4769-9638-3A36FDC9F1A6}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a "C:\Users\Licoman\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\B5NIARGQ\Yandex[1].exe" -d C:\Users\Licoman\Desktop
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 27.03.2018 19:01:40
|  |  | Следующий запуск | Неизвестно
| [ {6713C091-6B7C-4AC3-9180-812FF063A4F7} ]
|  | Свойства задачи:
|  |  | Имя задачи | {6713C091-6B7C-4AC3-9180-812FF063A4F7}
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\system32\pcalua.exe
|  |  | Параметры приложения | -a F:\Games\Super_Bunny_Man_(v0.8.26)_Coop_Land_Repack_by_SDark\CoopLandInstaller.exe -d F:\Games\Super_Bunny_Man_(v0.8.26)_Coop_Land_Repack_by_SDark
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 02.09.2019 23:23:52
|  |  | Следующий запуск | Неизвестно
| [ Adobe Flash Player PPAPI Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player PPAPI Notifier
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_371_pepper.exe
|  |  | Параметры приложения | -check pepperplugin
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установленной версии Adobe Flash PPAPI Player с помощью последних улучшений и исправлений для системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью последних исправлений для системы безопасности.
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | Adobe
|  |  | Последний запуск | 30.11.1999
|  |  | Следующий запуск | 30.05.2020 3:27:00
|  | Триггеры задач:
|  |  | Daily | At 03:27:00+03:00 every 7 days - After triggered, repeat every 1 hour for a duration of 1 day
| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | Adobe
|  |  | Последний запуск | 29.05.2020 17:53:00
|  |  | Следующий запуск | 29.05.2020 18:53:00
|  | Триггеры задач:
|  |  | Daily | At 03:53:00+03:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ CCleanerSkipUAC ]
|  | Свойства задачи:
|  |  | Имя задачи | CCleanerSkipUAC
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\CCleaner\CCleaner.exe"
|  |  | Параметры приложения | $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | Piriform Ltd
|  |  | Последний запуск | 05.02.2020 11:25:47
|  |  | Следующий запуск | Неизвестно
| [ CreateExplorerShellUnelevatedTask ]
|  | Свойства задачи:
|  |  | Имя задачи | CreateExplorerShellUnelevatedTask
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\explorer.exe
|  |  | Параметры приложения | /NOUACCHECK
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | ExplorerShellUnelevated
|  |  | Последний запуск | 08.05.2020 11:42:55
|  |  | Следующий запуск | Неизвестно
| [ Driver Booster SkipUAC (Licoman) ]
|  | Свойства задачи:
|  |  | Имя задачи | Driver Booster SkipUAC (Licoman)
|  |  | Статус | Запрещено
|  |  | Имя приложения | C:\Program Files (x86)\IObit\Driver Booster\5.3.0\DriverBooster.exe
|  |  | Параметры приложения | /skipuac
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель |
|  |  | Последний запуск | 30.11.1999
|  |  | Следующий запуск | Неизвестно
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 29.05.2020 14:47:00
|  |  | Следующий запуск | 29.05.2020 20:10:38
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 20:10:38 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 29.05.2020 18:10:39
|  |  | Следующий запуск | 29.05.2020 19:10:38
|  | Триггеры задач:
|  |  | Daily | At 20:10:38 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ Licoman ]
|  | Свойства задачи:
|  |  | Имя задачи | Licoman
|  |  | Статус | Разрешено
|  |  | Имя приложения | cmd.exe
|  |  | Параметры приложения | /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Licoman /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info"
|  |  | Рабочая папка |
|  |  | Комментарий | Licoman
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | LICOMANAGA\Licoman
|  |  | Последний запуск | 30.11.1999
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At startup | At system startup
| [ Opera GX scheduled Autoupdate 1561402312 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera GX scheduled Autoupdate 1561402312
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Licoman\AppData\Local\Programs\Opera GX\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверка наличия обновлений для Opera.
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | Licomanaga\Licoman
|  |  | Последний запуск | 29.05.2020 16:45:24
|  |  | Следующий запуск | 30.05.2020 16:45:23
|  | Триггеры задач:
|  |  | Daily | At 16:45:23 every day
|  |  | At log on | At log on of Licomanaga\Licoman
| [ Opera scheduled assistant Autoupdate 1580398613 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled assistant Autoupdate 1580398613
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Licoman\AppData\Local\Programs\Opera\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Licoman\AppData\Local\Programs\Opera\assistant" $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Keeps Opera Browser Assistant up to date
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | Licomanaga\Licoman
|  |  | Последний запуск | 29.05.2020 14:52:00
|  |  | Следующий запуск | 29.05.2020 18:38:53
|  | Триггеры задач:
|  |  | Daily | At 18:38:53 every day
|  |  | At log on | At log on of Licomanaga\Licoman
| [ Opera scheduled Autoupdate 1538502411 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled Autoupdate 1538502411
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Licoman\AppData\Local\Programs\Opera\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверка наличия обновлений для Opera.
|  |  | Имя учётной записи | Licomanaga\Licoman
|  |  | Создатель | Licomanaga\Licoman
|  |  | Последний запуск | 29.05.2020 16:34:39
|  |  | Следующий запуск | 30.05.2020 15:41:00
|  | Триггеры задач:
|  |  | Daily | At 15:41:00 every day
|  |  | At log on | At log on of Licomanaga\Licoman

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.5.5.45672 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | 2007 Microsoft Office Suite Service Pack 3 (SP3) |  | Неизвестно | {90120000-00BA-0419-0000-0000000FF1CE}_ENTERPRISE_{06BBE4EF-FA0F-43D4-8DE6-12B15AE6DC8F} | Microsoft |
|  | Adobe [ TRIAL VERSION ] | 32.0.0.371 | Неизвестно | Adobe F [ TRIAL VERSION ] | Adobe |
|  | AIDA64 [ TRIAL VERSION ] | 6.25 | Неизвестно | AIDA64 [ TRIAL VERSION ] | FinalWire Ltd. | 2020-05-29
|  | AIMP [ TRIAL VERSION ] | v4.51.2084, 01.12.2018 | Неизвестно | AIMP [ TRIAL VERSION ] | AIMP DevTeam | 2019-01-25
|  | Assass [ TRIAL VERSION ] |  | Неизвестно | Uplay I [ TRIAL VERSION ] | Ubisoft |
|  | Assass [ TRIAL VERSION ] |  | Неизвестно | Uplay I [ TRIAL VERSION ] | Ubisoft |
|  | Barotr [ TRIAL VERSION ] | 0.6.0 | Неизвестно | {E4D21B [ TRIAL VERSION ] | FreeTP.Org | 2020-05-21
|  | Battle [ TRIAL VERSION ] |  | Неизвестно | Battle. [ TRIAL VERSION ] | Blizzard Entertainment |
|  | BlueSt [ TRIAL VERSION ] | 4.40.10.1013 | Неизвестно | BlueSta [ TRIAL VERSION ] | BlueStack Systems, Inc. | 2019-01-26
|  | Brawlh [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Blue Mammoth Games |
|  | Broadc [ TRIAL VERSION ] | 12.26.01 | Неизвестно | {96F70D [ TRIAL VERSION ] | Broadcom Corporation | 2020-02-14
|  | Brothe [ TRIAL VERSION ] | 1.0.2.0 | Неизвестно | {F8ECC2 [ TRIAL VERSION ] | Brother Industries, Ltd. | 2018-03-29
|  | Brutal [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Double Fine Productions |
|  | CClean [ TRIAL VERSION ] | 5.47 | Неизвестно | CCleane [ TRIAL VERSION ] | Piriform |
|  | Chuche [ TRIAL VERSION ] | 1.0.0 | Неизвестно | Chuchel [ TRIAL VERSION ] |  | 2020-05-17
|  | Clone [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Doborog Games |
|  | Counte [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Valve |
|  | Counte [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Valve |
|  | Crypt [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Brace Yourself Games |
|  | DAEMON Tools Lite | 10.8.0.0401 | Неизвестно | DAEMON Tools Lite | Disc Soft Ltd |
|  | Discord | 0.0.306 | Неизвестно | Discord | Discord Inc. | 2020-36-26
|  | Drawpile 2.1.11 | 2.1.11 | Неизвестно | {DC47B534-E365-4054-85F0-2E7C6CCB76CC}_is1 |  | 2019-08-15
|  | DriverIdentifier 5.2 |  | Неизвестно | {40A3E5DB-5EF8-4F04-BF3E-7AB87C4AE85A}_is1 | DriverIdentifier | 2020-05-29
|  | Duck Game |  | Неизвестно | Steam App 312530 | Landon Podbielski |
|  | Epic Games Launcher [Русский (Россия)] | 1.1.167.0 | Неизвестно | {A1B90F92-F861-485D-B03A-3A071A8D13C0} | Epic Games, Inc. | 2018-12-15
|  | Epic Games Launcher Prerequisites (x64) | 1.0.0.0 | Неизвестно | {66C5838F-B854-4A55-89E6-A6138747A4DF} | Epic Games, Inc. | 2018-12-15
|  | Everlasting Summer |  | Неизвестно | Steam App 331470 | Soviet Games |
|  | Factorio v0.18.6 | 0 | Неизвестно | Factorio-v0.18.6_is1 |  | 2020-02-17
|  | FTB Infinity Evolved v.2 Light [Русский (Россия)] | 2 | Неизвестно | {3A58625D-9F15-4168-B03C-2759AD255E26} | LeoganProCompany | 2020-05-04
|  | Furi |  | Неизвестно | Steam App 423230 | The Game Bakers |
|  | FxSound Enhancer |  | Неизвестно | FxSound Enhancer 13.028 |  |
|  | Gameguard [Русский (Россия)] | 1.0.0.0 | Неизвестно | {83CDCAEA-9BB2-43A2-B410-FFCC9F8437DE} | GameGuard AntiCheat, OnMoon Company LLC | 2020-04-08
|  | GameMaker Studio 2 |  | Неизвестно | GameMakerStudio2 |  |
|  | GameRanger |  | Неизвестно | GameRanger | GameRanger Technologies | 2018-03-31
|  | Garry's Mod |  | Неизвестно | Steam App 4000 | Facepunch Studios |
|  | GOM Player | 2.3.40.5302 | Неизвестно | GOM Player | GOM & Company |
|  | Google Chrome | 83.0.4103.61 | Неизвестно | Google Chrome | Google LLC | 2020-05-21
|  | Google Update Helper | 1.3.35.451 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google LLC | 2020-05-21
|  | Hearthstone Deck Tracker | 1.10.5 | Неизвестно | HearthstoneDeckTracker | HearthSim | 2020-04-06
|  | Hearthstone |  | Неизвестно | Hearthstone | Blizzard Entertainment |
|  | Java 8 Update 191 (64-bit) | 8.0.1910.12 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F64180191F0} | Oracle Corporation | 2019-01-09
|  | Java Auto Updater | 2.8.191.12 | Неизвестно | {4A03706F-666A-4037-7777-5F2748764D10} | Oracle Corporation | 2019-01-09
|  | Launcher Prerequisites (x64) | 1.0.0.0 | Неизвестно | {c6c5a357-c7ca-4a5f-9789-3bb1af579253} | Epic Games, Inc. |
|  | LogMeIn Hamachi | 2.2.0.633 | Неизвестно | {ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7} | LogMeIn, Inc. | 2019-04-03
|  | Malwarebytes version 4.0.4.49 | 4.0.4.49 | Неизвестно | {35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1 | Malwarebytes | 2019-11-15
|  | Microsoft .NET Framework 4.7.1 (RUS) [Русский (Россия)] | 4.7.02558 | Неизвестно | {C67E4DA4-4864-3961-90BF-48F3782871AD} | Корпорация Майкрософт | 2018-03-30
|  | Microsoft .NET Framework 4.7.2 | 4.7.03062 | Неизвестно | {09CCBE8E-B964-30EF-AE84-6537AB4197F9} | Microsoft Corporation | 2019-01-10
|  | Microsoft Office Access MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-0015-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Enterprise 2007 | 12.0.6612.1000 | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Excel 2007 Help Обновление (KB963678) |  | Неизвестно | {90120000-0016-0419-0000-0000000FF1CE}_ENTERPRISE_{420938DB-BF97-4664-BE29-0C68B4802C00} | Microsoft |
|  | Microsoft Office Excel MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-0016-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Groove MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-00BA-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office InfoPath MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-0044-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Office 64-bit Components 2007 | 12.0.6612.1000 | Неизвестно | {90120000-002A-0000-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office OneNote MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-00A1-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Outlook 2007 Help Обновление (KB963677) |  | Неизвестно | {90120000-001A-0419-0000-0000000FF1CE}_ENTERPRISE_{E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6} | Microsoft |
|  | Microsoft Office Outlook MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-001A-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Powerpoint 2007 Help Обновление (KB963669) |  | Неизвестно | {90120000-0018-0419-0000-0000000FF1CE}_ENTERPRISE_{BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8} | Microsoft |
|  | Microsoft Office PowerPoint MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-0018-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Proof (English) 2007 | 12.0.6612.1000 | Неизвестно | {90120000-001F-0409-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Proof (German) 2007 [Немецкий (Германия)] | 12.0.6612.1000 | Неизвестно | {90120000-001F-0407-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Proof (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-001F-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Proof (Ukrainian) 2007 [Украинский (Украина)] | 12.0.6612.1000 | Неизвестно | {90120000-001F-0422-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Proofing (Russian) 2007 [Русский (Россия)] | 12.0.4518.1022 - Office 2007 RTM | Неизвестно | {90120000-002C-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Publisher MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-0019-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Shared 64-bit MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-002A-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Shared MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-006E-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Office Word 2007 Help Обновление (KB963665) |  | Неизвестно | {90120000-001B-0419-0000-0000000FF1CE}_ENTERPRISE_{D3A002FB-0F62-4840-80AD-2D2C63F83449} | Microsoft |
|  | Microsoft Office Word MUI (Russian) 2007 [Русский (Россия)] | 12.0.6612.1000 | Неизвестно | {90120000-001B-0419-0000-0000000FF1CE} | Microsoft Corporation | 2018-03-29
|  | Microsoft Visual C++ 2005 Redistributable (x64) | 8.0.59192 | Неизвестно | {6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2005 Redistributable | 8.0.50727.42 | Неизвестно | {A49F249F-0C91-497F-86DF-B2585E8E76B7} | Microsoft Corporation | 2019-10-09
|  | Microsoft Visual C++ 2005 Redistributable | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2019-02-06
|  | Microsoft Visual C++ 2005 Redistributable | 8.0.59193 | Неизвестно | {837b34e3-7c30-493c-8f6a-2b0f04e2912c} | Microsoft Corporation | 2018-03-30
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 [Русский (Россия)] | 9.0.30729 | Неизвестно | {2DFD8316-9EF1-3210-908C-4CB61961C1AC} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2019-08-22
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} | Microsoft Corporation | 2018-05-05
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 | 9.0.21022 | Неизвестно | {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} | Microsoft Corporation | 2019-08-20
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2018-04-16
|  | Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2020-05-09
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2020-05-09
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {1a63c099-febd-4eaf-83ad-a82ea4fdac49} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2018-03-27
|  | Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 | 14.22.27821.0 | Неизвестно | {6361b579-2795-4886-b2a8-53d5239b6452} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 | 14.22.27821.0 | Неизвестно | {5bfc1380-fd35-4b85-9715-7351535d077e} | Microsoft Corporation |
|  | Microsoft Visual C++ 2019 X64 Additional Runtime - 14.22.27821 | 14.22.27821 | Неизвестно | {6E2C7A8E-B17A-4637-9CE9-F0B1157CF378} | Microsoft Corporation | 2020-05-15
|  | Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.22.27821 | 14.22.27821 | Неизвестно | {0093C20C-273D-4397-B623-515CB8616CB9} | Microsoft Corporation | 2020-05-15
|  | Microsoft Visual C++ 2019 X86 Additional Runtime - 14.22.27821 | 14.22.27821 | Неизвестно | {3BDE80F7-7EC9-448E-8160-4ADA0CDA8879} | Microsoft Corporation | 2020-05-15
|  | Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.22.27821 | 14.22.27821 | Неизвестно | {1E6FC929-567E-4D22-9206-C5B83F0A21B9} | Microsoft Corporation | 2020-05-15
|  | Microsoft XNA Framework Redistributable 4.0 Refresh | 4.0.30901.0 | Неизвестно | {D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F} | Microsoft Corporation | 2018-03-29
|  | Minecraft | 1.0.3.0 | Неизвестно | {1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872} | Mojang | 2018-03-29
|  | Nexus Mod Manager | 0.63.14 | Неизвестно | 6af12c54-643b-4752-87d0-8335503010de_is1 | Black Tree Gaming | 2018-03-27
|  | Night in the Woods |  | Неизвестно | Steam App 481510 | Infinite Fall |
|  | Notepad++ (64-bit x64) | 7.6.1 | Неизвестно | Notepad++ | Notepad++ Team |
|  | Nox APP Player | 6.3.0.6 | Неизвестно | Nox | Duodian Technology Co. Ltd. |
|  | NVIDIA GeForce Experience 2.2.2 [русский (Россия)] | 2.2.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2020-05-17
|  | NVIDIA GeForce Experience Service [русский (Россия)] | 17.12.8 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService | NVIDIA Corporation | 2020-05-17
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.172.1382 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2020-05-29
|  | NVIDIA LED Visualizer 1.0 [русский (Россия)] | 1.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer | NVIDIA Corporation | 2020-05-17
|  | NVIDIA Network Service [русский (Россия)] | 2.2 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service | NVIDIA Corporation | 2020-05-17
|  | NVIDIA nView 141.36 [русский (Россия)] | 141.36 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView | NVIDIA Corporation | 2020-05-29
|  | NVIDIA PhysX | 9.13.1220 | Неизвестно | {80407BA7-7763-4395-AB98-5233F1B34E65} | NVIDIA Corporation | 2019-08-05
|  | NVIDIA ShadowPlay 17.12.8 [русский (Россия)] | 17.12.8 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2020-05-17
|  | NVIDIA Stereoscopic 3D Driver | 7.17.12.6514 | Неизвестно | NVIDIAStereo | NVIDIA Corporation |
|  | NVIDIA Update Core [русский (Россия)] | 17.12.8 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2020-05-17
|  | NVIDIA Virtual Audio 1.2.27 [русский (Россия)] | 1.2.27 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2020-05-17
|  | NVIDIA WMI 2.18.0 [русский (Россия)] | 2.18.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI | NVIDIA Corporation | 2020-05-29
|  | NVIDIA Графический драйвер 342.00 [русский (Россия)] | 342.00 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2020-05-29
|  | NVIDIA Драйвер 3D Vision 342.00 [русский (Россия)] | 342.00 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision | NVIDIA Corporation | 2020-05-29
|  | NVIDIA Драйвер контроллера 3D Vision 340.50 [русский (Россия)] | 340.50 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB | NVIDIA Corporation | 2020-05-29
|  | NVIDIA Системное программное обеспечение PhysX 9.13.1220 [русский (Россия)] | 9.13.1220 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX | NVIDIA Corporation | 2019-08-05
|  | OBS Studio | 23.2.1 | Неизвестно | OBS Studio | OBS Project |
|  | OpenAL |  | Неизвестно | OpenAL |  |
|  | OpenVPN 2.2.2 | 2.2.2 | Неизвестно | OpenVPN |  |
|  | Opera GX Stable 63.0.3368.55666 | 63.0.3368.55666 | Неизвестно | Opera GX 63.0.3368.55666 | Opera Software |
|  | Opera GX Stable 68.0.3618.142 | 68.0.3618.142 | Неизвестно | Opera GX 68.0.3618.142 | Opera Software |
|  | Opera Stable 56.0.3051.36 | 56.0.3051.36 | Неизвестно | Opera 56.0.3051.36 | Opera Software |
|  | Opera Stable 64.0.3417.83 | 64.0.3417.83 | Неизвестно | Opera 64.0.3417.83 | Opera Software |
|  | Opera Stable 68.0.3618.125 | 68.0.3618.125 | Неизвестно | Opera 68.0.3618.125 | Opera Software |
|  | Origin | 10.5.57.35162 | Неизвестно | Origin | Electronic Arts, Inc. |
|  | osu! | latest | Неизвестно | {1a31e944-46e2-4e32-a5e0-b0dcfe5a5949} | ppy Pty Ltd | 2018-04-11
|  | Parsec |  | Неизвестно | Parsec | Parsec Cloud Inc. |
|  | PAYDAY 2 |  | Неизвестно | Steam App 218620 | OVERKILL - a Starbreeze Studio. |
|  | pLan OpenVPN Edition v0.6.76 |  | Неизвестно | {9847EA48-5214-49CE-8A54-F027FDA37F05}_is1 | pLan development | 2019-05-28
|  | Radmin Viewer 3.5.2 | 3.52.1.0000 | Неизвестно | {9F9073EA-5DCE-4B23-8A0C-C7D2C89AEADC} | Famatech | 2019-08-04
|  | Radmin VPN 1.1.3 | 1.1.3969 | Неизвестно | {63ADA829-8DDE-4615-AF8F-768F9C475D1C} | Famatech | 2019-12-02
|  | Realtek Audio Driver [Русский (Россия)] | 6.0.8924.1 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. | 2020-05-29
|  | Risk of Rain |  | Неизвестно | Steam App 248820 | Hopoo Games |
|  | Roblox Player for Licoman |  | Неизвестно | roblox-player | Roblox Corporation | 2020-03-14
|  | Roblox Studio for Licoman |  | Неизвестно | roblox-studio | Roblox Corporation | 2019-08-23
|  | Rockstar Games Launcher | 1.0.23.252 | Неизвестно | Rockstar Games Launcher | Rockstar Games |
|  | Rockstar Games Social Club | 2.0.5.5 | Неизвестно | Rockstar Games Social Club | Rockstar Games |
|  | Screen capture tool | 11.09.0001 | Неизвестно | InstallShield_{5665DF50-0B98-4EF2-8081-CC1713021691} | A4TECH | 2018-11-06
|  | Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C6997D22-CC93-4ED9-AD8A-02C3F3D2F1F9} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596666) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{27609E26-63D9-4180-BD50-08837BD3B1DC} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5DD3FF90-B302-45B2-A188-C5EA7ACD5D46} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{D33B9EF5-3801-496A-A2D6-B7F4BE972D75} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{B145DBBB-7778-4A5D-9D2B-DA6569F02391} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A0D5F849-D9D5-48ED-99D0-C74D7BFA6A09} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E34960DB-2A93-45DB-A208-02650F7AB09C} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596856) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{2623A96B-78E5-42CC-AB55-6A3969B32E36} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{293FB6BE-D3EB-4162-B522-F9108040B9FE} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2596880) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{31C0F635-15AD-4AA3-A3C6-B542B403D0EE} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2597162) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3069CE04-082C-4669-9BA1-E6AA66330C1F} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{2B3C041A-A7F2-4A24-968D-4BEB6A123D15} | Microsoft |
|  | Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{EF5B5C7F-20CB-4A3A-AC3D-F5DE2C2BFDC7} | Microsoft |
|  | Security Update for Microsoft Office Excel 2007 (KB2597161) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{B4C12F08-B0EF-4CC4-AD5F-381DD62BF640} | Microsoft |
|  | Security Update for Microsoft Office InfoPath 2007 (KB2596786) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{7BCF7F6B-4AC0-4915-83B2-5CFF6BE9BF77} | Microsoft |
|  | Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{AEA16A27-0B97-4670-818F-A98D06EC0A6F} | Microsoft |
|  | Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0EF0D4FB-BB23-4515-AAEA-1240AC2DA525} | Microsoft |
|  | Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{5A8732F0-C20F-4A9B-A2A9-66FE7A586C35} | Microsoft |
|  | Security Update for Microsoft Office Word 2007 (KB2596917) 32-Bit Edition |  | Неизвестно | {90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{075C2272-0881-46D3-B3A5-1D83D6940270} | Microsoft |
|  | SHIELD Streaming [русский (Россия)] | 4.0.1000 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2020-05-17
|  | SHIELD Wireless Controller Driver [русский (Россия)] | 17.12.8 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2020-05-17
|  | SIGame [Русский (Россия)] | 7.1.0 | Неизвестно | {235399E6-7BE6-4198-8056-219F32B1D0F4} | Свояк-софт | 2019-02-13
|  | SIGame | 7.1.0 | Неизвестно | {fb264295-2b51-42d9-b633-da5f71e4142d} | Svoyak-soft |
|  | SIQuester [Русский (Россия)] | 5.6.0.0 | Неизвестно | {31F2A003-E9EC-4980-B358-77944BE79A22} | Свояк-софт | 2019-02-13
|  | SIQuester | 5.6.0.0 | Неизвестно | {7c7a85af-740a-409e-aaae-6997e7774792} | Свояк-софт |
|  | Skype, версия 8.21 | 8.21 | Неизвестно | Skype_is1 | Skype Technologies S.A. | 2018-09-23
|  | Skyrim Script Extender (SKSE) |  | Неизвестно | Steam App 365720 | The SKSE Team |
|  | SoftEther VPN Client | 4.30.9696 | Неизвестно | softether_sevpnclient | SoftEther VPN Project | 2019/08/30
|  | Soundpad Demo |  | Неизвестно | Steam App 632810 | Leppsoft |
|  | Spacewar |  | Неизвестно | Steam App 480 | Valve |
|  | Splinter Cell Blacklist |  | Неизвестно | Uplay Install 91 | Ubisoft |
|  | Stardew Valley |  | Неизвестно | Steam App 413150 | ConcernedApe |
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | SURVEY_PROGRAM |  | Неизвестно | SURVEY_PROGRAM |  |
|  | TeamViewer | 15.6.7 | Неизвестно | TeamViewer | TeamViewer |
|  | TechPowerUp GPU-Z |  | Неизвестно | {8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1 | TechPowerUp | 2020-05-17
|  | Telegram Desktop version 1.9.21 | 1.9.21 | Неизвестно | {53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1 | Telegram FZ-LLC | 2020-05-14
|  | Terraria |  | Неизвестно | Steam App 105600 | Re-Logic |
|  | The Binding of Isaac: Rebirth |  | Неизвестно | Steam App 250900 | Nicalis, Inc. |
|  | The Elder Scrolls V: Skyrim |  | Неизвестно | Steam App 72850 | Bethesda Game Studios |
|  | UltraI [ TRIAL VERSION ] | 9.6.2.3059 | Неизвестно | UltraIS [ TRIAL VERSION ] | EZB Systems, Inc | 2018-04-19
|  | Unity [ TRIAL VERSION ] | 5.3.8f2 | Неизвестно | UnityWe [ TRIAL VERSION ] | Unity Technologies ApS |
|  | Update [ TRIAL VERSION ] |  | Неизвестно | {901200 [ TRIAL VERSION ] | Microsoft |
|  | Update [ TRIAL VERSION ] |  | Неизвестно | {901200 [ TRIAL VERSION ] | Microsoft |
|  | Update [ TRIAL VERSION ] |  | Неизвестно | {901200 [ TRIAL VERSION ] | Microsoft |
|  | Uplay [ TRIAL VERSION ] | 81.0 | Неизвестно | Uplay [ TRIAL VERSION ] | Ubisoft |
|  | Wargam [ TRIAL VERSION ] | 19.9.2.8852 | Неизвестно | Wargami [ TRIAL VERSION ] | Wargaming.net |
|  | WinRAR [ TRIAL VERSION ] | 5.40.0 | Неизвестно | WinRAR [ TRIAL VERSION ] | win.rar GmbH |
|  | Wise R [ TRIAL VERSION ] | 10.3.1 | Неизвестно | Wise Re [ TRIAL VERSION ] | WiseCleaner.com, Inc. | 2020-05-29
|  | World [ TRIAL VERSION ] |  | Неизвестно | WOT.RU. [ TRIAL VERSION ] | Wargaming.net | 2020-02-10
|  | ZeroTier One Virtual Network Port | 1.0.0 | Неизвестно | {4AFE4740-C680-40FE-B6B0-0C15EB0176F1} | ZeroTier | 2019-11-01
|  | ZeroTier One | 1.4.6 | Неизвестно | {80CEE5C9-4DF0-43F5-B232-484D6455978E} | ZeroTier, Inc. | 2019-11-01
|  | Обновления NVIDIA 17.12.8 [русский (Россия)] | 17.12.8 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2020-05-17
|  | Панель управления NVIDIA 342.00 [русский (Россия)] | 342.00 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2020-05-29

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 11.836.18362.0 | VK7JG- [ TRIAL VERSION ]
|  | Microsoft Office Enterprise 2007 | VB48G- [ TRIAL VERSION ]
|  | Microsoft Windows 10 Pro | VK7JG- [ TRIAL VERSION ]

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 001 | Архив WinRAR |
|  | 386 | Virtual Device Driver |
|  | 3G2 | GOM Медиа файл(.3g2) | video/3gpp2
|  | 3GP | GOM Медиа файл(.3gp) | video/3gpp
|  | 3GP2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GPP | 3GPP Audio/Video | video/3gpp
|  | 7Z | Архив WinRAR |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | ACCDA | Microsoft Office Access Add-in | application/msaccess
|  | ACCDB | Microsoft Office Access 2007 База данных | application/msaccess
|  | ACCDC | Microsoft Office Access Signed Package | application/msaccess
|  | ACCDE | Microsoft Office Access ACCDE Database | application/msaccess
|  | ACCDR | Microsoft Office Access Runtime Application | application/msaccess
|  | ACCDT | Microsoft Office Access Template | application/msaccess
|  | ACCDU | Microsoft Office Access Add-in Data |
|  | ACCOUNTPICTURE-MS | Account Picture File | application/windows-accountpicture
|  | ACE | Архив WinRAR |
|  | ACL | AutoCorrect List File |
|  | ADE | Microsoft Office Access Project Extension | application/msaccess
|  | ADN | Microsoft Office Access Blank Project Template |
|  | ADP | Microsoft Office Access Project | application/msaccess
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AIF | GOM Медиа файл(.aif) | audio/aiff
|  | AIFC | AIFF Format Sound | audio/aiff
|  | AIFF | GOM Медиа файл(.aiff) | audio/aiff
|  | ALAC | GOM Медиа файл(.alac) |
|  | AMR | GOM Медиа файл(.amr) |
|  | AMV | GOM Медиа файл(.amv) |
|  | ANI | Animated Cursor |
|  | APE | GOM Медиа файл(.ape) |
|  | APK | Nox.apk |
|  | APPCONTENT-MS | Application Content | application/windows-appcontent+xml
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File |
|  | ASF | GOM Медиа файл(.asf) | video/x-ms-asf
|  | ASP | ASP File |
|  | ASS | GOM Медиа файл(.ass) |
|  | ASX | GOM Медиа файл(.asx) | video/x-ms-asf
|  | AU | AU Format Sound | audio/basic
|  | AVI | Video Clip | video/avi
|  | AW | Answer Wizard File |
|  | B5T | B5T File |
|  | B6T | B6T File |
|  | BAT | Windows Batch File |
|  | BLG | Performance Monitor File |
|  | BMP | Bitmap Image | image/bmp
|  | BWT | BWT File |
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | CAB | Архив WinRAR |
|  | CAF | GOM Медиа файл(.caf) |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CCD | CCD File |
|  | CDA | CD Audio Track |
|  | CDI | CDI File |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CDXML | CDXML File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CPL | Control Panel Item |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Office Excel, содержащий значения, разделенные запятыми | application/vnd.ms-excel
|  | CUE | CUE File |
|  | CUR | Cursor |
|  | DB | Data Base File |
|  | DCTX | Open Extended Dictionary |
|  | DCTXC | Open Extended Dictionary |
|  | DDS | DDS Image | image/vnd.ms-dds
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DESKTHEMEPACK | Windows Desktop Theme Pack |
|  | DET | Office Data File |
|  | DFF | GOM Медиа файл(.dff) |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIVX | GOM Медиа файл(.divx) |
|  | DLL | Application Extension | application/x-msdownload
|  | DMB | GOM Медиа файл(.dmb) |
|  | DMSKM | GOM Медиа файл(.dmskm) |
|  | DOC | Документ Microsoft Office Word 97 - 2003 | application/msword
|  | DOCHTML | Документ Microsoft Word в формате HTML |
|  | DOCM | Документ Microsoft Office Word с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Microsoft Office Word | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | Документ Microsoft Word в формате XML |
|  | DOT | Шаблон Microsoft Office Word 97 - 2003 | application/msword
|  | DOTHTML | Шаблон Microsoft Word в формате HTML |
|  | DOTM | Microsoft Office Word Macro-Enabled Template | application/vnd.ms-word.template.macroEnabled.12
|  | DOTX | Шаблон Microsoft Office Word | application/vnd.openxmlformats-officedocument.wordprocessingml.template
|  | DPREC | Drawpile image |
|  | DPRECZ | Drawpile image |
|  | DQY | Microsoft Office Excel ODBC Query files |
|  | DRV | Device Driver |
|  | DSF | GOM Медиа файл(.dsf) |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DSS | GOM Медиа файл(.dss) |
|  | DUK | GOM Медиа файл(.duk) |
|  | DVD | DVD File |
|  | DVR-MS | GOM Медиа файл(.dvr-ms) | video/x-ms-dvr
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Microsoft Office Themes File |
|  | EMF | EMF File | image/x-emf
|  | EML | EML File |
|  | EMPTYBINARYREGISTRY | URL:OneNote Protocol |
|  | EPF | Exchange Certificate File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVO | GOM Медиа файл(.evo) |
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXE | Application | application/x-msdownload
|  | FAD | Office Data File |
|  | FDM | Microsoft Office Outlook Form Definition |
|  | FLAC | FLAC Audio | audio/x-flac
|  | FOMOD | Fallout Mod Archive |
|  | FON | Font file |
|  | GBM | GOM Медиа файл(.gbm) |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GFS | Удаленный файл Microsoft Office Groove |
|  | GIF | GIF Image | image/gif
|  | GLK | Ярлык Microsoft Office Groove |
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GOM | GOM Медиа файл(.gom) |
|  | GPS | GOM Player Skin File | application/x-gom-skin
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRA | Диаграмма Microsoft Graph |
|  | GRP | Microsoft Program Group |
|  | GRV | Файл Microsoft Office Groove | application/vnd.groove-injector
|  | GSA | Архив рабочей области Microsoft Office Groove |
|  | GSM | GOM Медиа файл(.gsm) |
|  | GTA | Архив инструментов Microsoft Office Groove |
|  | GXF | GOM Медиа файл(.gxf) |
|  | GZ | Архив WinRAR | application/x-gzip
|  | H264 | GOM Медиа файл(.h264) |
|  | HC | HC File |
|  | HLP | Help File |
|  | HOL | Microsoft Office Outlook Holidays |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | HXA | Microsoft Help Attribute Definition File | application/xml
|  | HXC | Microsoft Help Collection Definition File | application/xml
|  | HXD | Microsoft Help Validator File | application/octet-stream
|  | HXE | Microsoft Help Samples Definition File | application/xml
|  | HXF | Microsoft Help Include File | application/xml
|  | HXH | Microsoft Help Merged Hierarchy File | application/octet-stream
|  | HXI | Microsoft Help Compiled Index File | application/octet-stream
|  | HXK | Microsoft Help Index File | application/xml
|  | HXQ | Microsoft Help Merged Query Index File | application/octet-stream
|  | HXR | Microsoft Help Merged Attribute Index File | application/octet-stream
|  | HXS | Microsoft Help Compiled Storage File | application/octet-stream
|  | HXT | Microsoft Help Table of Contents File | application/xml
|  | HXV | Microsoft Help Virtual Topic Definition File | application/xml
|  | HXW | Microsoft Help Attribute Definition File | application/octet-stream
|  | IBC | InterConnect Bizcard File |
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | ICS | iCalendar File |
|  | IFO | GOM Медиа файл(.ifo) |
|  | IMESX | IME Search provider definition |
|  | IMG | IMG File |
|  | INF | Setup Information |
|  | INFOPATHXML | Microsoft Office InfoPath Form | application/ms-infopath.xml
|  | INI | Configuration Settings |
|  | IQY | Microsoft Office Excel Web Query File | text/x-ms-iqy
|  | ISCSI | ISCSI File |
|  | ISO | ISO File |
|  | ISZ | ISZ File |
|  | JAR | Executable Jar File |
|  | JFIF | JPEG Image | image/jpeg
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JPS | JPS File | image/jps
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTX | XPS Document | application/x-jtx+xps
|  | JXR | Windows Media Photo | image/vnd.ms-photo
|  | K3G | GOM Медиа файл(.k3g) |
|  | KDE | KAV Shell Extension |
|  | LABEL | Property List |
|  | LACCDB | Microsoft Office Access Record-Locking Information |
|  | LDB | Microsoft Office Access Record-Locking Information |
|  | LEX | Dictionary File |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LMP4 | GOM Медиа файл(.lmp4) |
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M1V | GOM Медиа файл(.m1v) | video/mpeg
|  | M2T | GOM Медиа файл(.m2t) | video/vnd.dlna.mpeg-tts
|  | M2TS | GOM Медиа файл(.m2ts) | video/vnd.dlna.mpeg-tts
|  | M2V | GOM Медиа файл(.m2v) | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAD | Microsoft Office Access Module Shortcut |
|  | MAF | Microsoft Office Access Form Shortcut |
|  | MAG | Microsoft Office Access Diagram Shortcut |
|  | MAM | Microsoft Office Access Macro Shortcut |
|  | MAPIMAIL | Mail Service |
|  | MAQ | Microsoft Office Access Query Shortcut |
|  | MAR | Microsoft Office Access Report Shortcut |
|  | MAS | Microsoft Office Access Stored Procedure Shortcut |
|  | MAT | Microsoft Office Access Table Shortcut |
|  | MAU | MAU File |
|  | MAV | Microsoft Office Access View Shortcut |
|  | MAW | Microsoft Office Access Data Access Page Shortcut |
|  | MDA | Microsoft Office Access Add-in | application/msaccess
|  | MDB | Microsoft Office Access Database | application/msaccess
|  | MDBHTML | Microsoft Office Access HTML Document |
|  | MDE | Microsoft Office Access MDE Database | application/msaccess
|  | MDF | MDF File |
|  | MDN | Microsoft Office Access Blank Database Template |
|  | MDS | MDS File |
|  | MDT | Microsoft Office Access Add-in Data |
|  | MDW | Microsoft Office Access Workgroup Information |
|  | MDX | MDX File |
|  | MGC | Media Catalog File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | MIDI Sequence | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MK3D | MK3D Video |
|  | MKA | GOM Медиа файл(.mka) | audio/x-matroska
|  | MKV | MKV Video | video/x-matroska
|  | MLC | Language Pack File_ |
|  | MML | Media Catalog File |
|  | MMW | Media Catalog File |
|  | MOD | Movie Clip | video/mpeg
|  | MOV | GOM Медиа файл(.mov) | video/quicktime
|  | MP2 | GOM Медиа файл(.mp2) | audio/mpeg
|  | MP2V | Movie Clip | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | audio/mpeg
|  | MPC | GOM Медиа файл(.mpc) |
|  | MPE | GOM Медиа файл(.mpe) | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPF | Clip Organizer Media Package File | application/vnd.ms-mediapackage
|  | MPG | Movie Clip | video/mpeg
|  | MPL | GOM Медиа файл(.mpl) |
|  | MPO | MPO File | image/mpo
|  | MPQ | GOM Медиа файл(.mpq) |
|  | MPV2 | Movie Clip | video/mpeg
|  | MQV | GOM Медиа файл(.mqv) |
|  | MSC | Microsoft Common Console Document |
|  | MSG | Элемент Outlook |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MS-WINDOWS-STORE-LICENSE | Windows Store License |
|  | MTS | GOM Медиа файл(.mts) | video/vnd.dlna.mpeg-tts
|  | MXF | GOM Медиа файл(.mxf) |
|  | MYDOCS | MyDocs Drop Target |
|  | NCG | GOM Медиа файл(.ncg) |
|  | NFO | MSInfo Configuration File |
|  | NICK | Office Data File |
|  | NK2 | Office Data File |
|  | NPBK | Nox.npbk |
|  | NRG | NRG File |
|  | NSV | GOM Медиа файл(.nsv) |
|  | NXM | Nexus Mod Manager Mod Archive |
|  | OCX | ActiveX control |
|  | ODC | Microsoft Office Data Connection | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODP | Презентация в формате OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица в формате OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текст в формате OpenDocument | application/vnd.oasis.opendocument.text
|  | OFS | OFS File |
|  | OFT | Outlook Item Template |
|  | OGM | GOM Медиа файл(.ogm) | video/ogg
|  | OLS | Microsoft Office List Shortcut | application/vnd.ms-publisher
|  | OMA | GOM Медиа файл(.oma) |
|  | OMOD | Oblivion Mod Archive |
|  | ONE | Раздел Microsoft Office OneNote | application/msonenote
|  | ONEPKG | Microsoft Office OneNote Single File Package | application/msonenote
|  | ONETOC | Microsoft Office OneNote 2003 Table Of Contents |
|  | ONETOC2 | Microsoft Office OneNote Table Of Contents |
|  | OPC | Microsoft Clean-up Wizard File |
|  | OQY | Microsoft Office Excel OLAP Query File |
|  | ORA | Drawpile image |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OSK | osu! beatmap |
|  | OSR | osu! beatmap |
|  | OST | Microsoft Office Outlook Offline Folders |
|  | OSZ | osu! beatmap |
|  | OSZ2 | osu! beatmap |
|  | OTF | OpenType Font file |
|  | OTM | Outlook VBA Project File |
|  | OVPN | OpenVPN Config File |
|  | OXPS | XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAB | Office Data File |
|  | PANO | PANO File | application/vnd.ms-pano
|  | PARTIAL | Partial Download |
|  | PBK | Dial-Up Phonebook |
|  | PCB | PCB File |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PIP | Microsoft Office Settings File |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PNS | PNS File | image/pns
|  | POT | Шаблон Microsoft Office PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | POTHTML | Microsoft Office PowerPoint HTML Template |
|  | POTM | Шаблон оформления Microsoft Office PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft Office PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.template
|  | PPA | Microsoft Office PowerPoint 97-2003 Addin | application/vnd.ms-powerpoint
|  | PPAM | Microsoft Office PowerPoint Addin | application/vnd.ms-powerpoint.addin.macroEnabled.12
|  | PPKG | RunTime Provisioning Tool |
|  | PPS | Microsoft Office PowerPoint 97-2003 Slide Show | application/vnd.ms-powerpoint
|  | PPSM | Microsoft Office PowerPoint Macro-Enabled Slide Show | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Показ слайдов Microsoft Office PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft Office PowerPoint 97-2003 | application/vnd.ms-powerpoint
|  | PPTHTML | Microsoft Office PowerPoint HTML Document |
|  | PPTM | Презентация Microsoft Office PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft Office PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PPTXML | Microsoft Office PowerPoint XML Presentation |
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | GOM Медиа файл(.psb) |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSM1 | PSM1 File |
|  | PSSC | PSSC File |
|  | PST | Microsoft Office Outlook Personal Folders |
|  | PUB | Документ Microsoft Office Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Microsoft PowerPoint Wizard | application/vnd.ms-powerpoint
|  | QDS | Directory Query |
|  | QT | GOM Медиа файл(.qt) |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | GOM Медиа файл(.rm) |
|  | RMI | MIDI Sequence | audio/mid
|  | RMVB | GOM Медиа файл(.rmvb) |
|  | RQY | Microsoft Office Excel OLE DB Query files | text/x-ms-rqy
|  | RSO | GOM Медиа файл(.rso) |
|  | RT | GOM Медиа файл(.rt) |
|  | RTF | Rich Text Format | application/msword
|  | RWZ | Office Data File |
|  | SBV | GOM Медиа файл(.sbv) |
|  | SCF | File Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | Windows Script Component | text/scriptlet
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SETTINGCONTENT-MS | Setting Content |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHN | GOM Медиа файл(.shn) |
|  | SKM | GOM Медиа файл(.skm) |
|  | SLDM | Слайд Microsoft Office PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slide.macroEnabled.12
|  | SLDX | Слайд Microsoft Office PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slide
|  | SLK | Формат импорта данных Microsoft Office Excel SLK | application/vnd.ms-excel
|  | SMI | GOM Медиа файл(.smi) |
|  | SMIL | GOM Медиа файл(.smil) |
|  | SND | AU Format Sound | audio/basic
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SPX | GOM Медиа файл(.spx) |
|  | SRT | GOM Медиа файл(.srt) |
|  | SSA | GOM Медиа файл(.ssa) |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | SUB | GOM Медиа файл(.sub) |
|  | SUP | GOM Медиа файл(.sup) |
|  | SVG | SVG Document | image/svg+xml
|  | SVI | GOM Медиа файл(.svi) |
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAK | GOM Медиа файл(.tak) |
|  | TAR | Архив WinRAR | application/x-tar
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TC | TC File |
|  | TGZ | Архив WinRAR | application/x-compressed
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THMX | Microsoft Office Theme | application/vnd.ms-officetheme
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TP | GOM Медиа файл(.tp) |
|  | TS | GOM Медиа файл(.ts) | video/vnd.dlna.mpeg-tts
|  | TTA | GOM Медиа файл(.tta) |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TVC | TVC File |
|  | TVLINK | Ярлык Интернета |
|  | TVP | Профиль nView NVIDIA |
|  | TVS | TVS File |
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | UDL | Microsoft Data Link |
|  | UI | UI File |
|  | URL | Ярлык Интернета |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VCG | Карточка VCard Microsoft Office Groove | application/vnd.groove-vcard
|  | VCS | vCalendar File |
|  | VDI | VDI File |
|  | VDR | GOM Медиа файл(.vdr) |
|  | VDX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VHD | VHD File |
|  | VHDPMEM | Disc Image File |
|  | VHDX | Disc Image File |
|  | VMDK | VMDK File |
|  | VOB | GOM Медиа файл(.vob) |
|  | VP6 | GOM Медиа файл(.vp6) |
|  | VP7 | GOM Медиа файл(.vp7) |
|  | VPN | VPN Client Connection Setting File |
|  | VSD | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSS | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VST | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VTT | GOM Медиа файл(.vtt) |
|  | VTX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WBK | Microsoft Word Backup Document | application/msword
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Ярлык закрепленного сайта | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WIZHTML | Microsoft Office Access HTML Template |
|  | WLL | WLL File |
|  | WM | GOM Медиа файл(.wm) | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File | image/x-wmf
|  | WMP | GOM Медиа файл(.wmp) |
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | GOM Медиа файл(.wmx) | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTX | Text Document |
|  | WV | GOM Медиа файл(.wv) |
|  | WVX | GOM Медиа файл(.wvx) | video/x-ms-wvx
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XEVGENXML | XEVGENXML File |
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLA | Надстройка Microsoft Office Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Office Excel | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLK | Резервная копия Microsoft Office Excel | application/vnd.ms-excel
|  | XLL | Надстройка Microsoft Office Excel XLL | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Office Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Office Excel 97-2003 | application/vnd.ms-excel
|  | XLSB | Двоичный лист Microsoft Office Excel | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | Документ Microsoft Office Excel в формате HTML |
|  | XLSM | Лист Microsoft Office Excel с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Лист Microsoft Office Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Office Excel | application/vnd.ms-excel
|  | XLTHTML | Шаблон Microsoft Office Excel в формате HTML |
|  | XLTM | Шаблон Microsoft Office Excel с поддержкой макросов | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Office Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLW | Рабочая область Microsoft Office Excel | application/vnd.ms-excel
|  | XLXML | Microsoft Office Excel XML Worksheet |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSF | Файл определения формы Microsoft Office InfoPath |
|  | XSL | XSL Stylesheet | text/xml
|  | XSN | Шаблон формы Microsoft Office InfoPath |
|  | XST | Microsoft Office Outlook Personal Folders |
|  | XTP | Microsoft Office InfoPath Template Part File |
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | YYP | GameMaker Studio 2 Project |
|  | YYZ | GameMaker Studio 2 Compressed Project |
|  | Z | Архив WinRAR | application/x-compress
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR | application/x-zip-compressed

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 10 Pro
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Запрещено
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  |  | Windows Update Agent | 10.0.18362.836 (WinBuild.160101.0800)
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Windows Defender | 4.18.2004.6 | 21.05.2020 | ?

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 10.0.18362.1 | Запрещено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Malwarebytes Anti-Malware | 4.0.4.49
|  | Microsoft Windows Defender | 4.18.2004.6

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | RTZ 2 (зима)
|  |  | Описание текущей временной зоны | (UTC+03:00) Москва, Санкт-Петербург
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | __COMPAT_LAYER | DetectorsMessageBoxErrors DetectorsWin8
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\Licoman\AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | LICOMANAGA
|  | ComSpec | C:\WINDOWS\system32\cmd.exe
|  | DriverData | C:\Windows\System32\Drivers\DriverData
|  | FP_NO_HOST_CHECK | NO
|  | FPS_BROWSER_APP_PROFILE_STRING | Internet Explorer
|  | FPS_BROWSER_USER_PROFILE_STRING | Default
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\Licoman
|  | LOCALAPPDATA | C:\Users\Licoman\AppData\Local
|  | LOGONSERVER | \\LICOMANAGA
|  | NUMBER_OF_PROCESSORS | 8
|  | OneDrive | C:\Users\Licoman\OneDrive
|  | OPERA_CRASHPAD_PIPE_NAME | \\.\pipe\crashpad_7352_CUBVRLNFVJQNGPRR
|  | OS | Windows_NT
|  | Path | C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files (x86)\ZeroTier\One\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\OpenVPN\bin;C:\Users\Licoman\AppData\Local\Microsoft\WindowsApps;
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | Intel64 Family 6 Model 23 Stepping 6, GenuineIntel
|  | PROCESSOR_LEVEL | 6
|  | PROCESSOR_REVISION | 1706
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SESSIONNAME | Console
|  | SystemDrive | C:
|  | SystemRoot | C:\WINDOWS
|  | TEMP | C:\Users\Licoman\AppData\Local\Temp
|  | TMP | C:\Users\Licoman\AppData\Local\Temp
|  | USERDOMAIN_ROAMINGPROFILE | Licomanaga
|  | USERDOMAIN | Licomanaga
|  | USERNAME | Licoman
|  | USERPROFILE | C:\Users\Licoman
|  | windir | C:\WINDOWS

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | Почта | Конфигурации Microsoft Office Outlook

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 572 МБ | 8 | ? | ?
|  | F: | 0 | 0 | ? | ?
|  | G: | 0 | 0 | ? | ?
|  | H: | 0 | 0 | ? | ?
|  | I: | 0 | 0 | ? | ?
|  | J: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | CMCDLLNAME32=mapi32.dll
|  | CMC=1
|  | MAPIX=1
|  | MAPIXVER=1.0.0.1
|  | OLEMessaging=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Licoman\AppData\Roaming
|  | Cache | C:\Users\Licoman\AppData\Local\Microsoft\Windows\INetCache
|  | CD Burning | C:\Users\Licoman\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Licoman\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Licoman\AppData\Local\Microsoft\Windows\INetCookies
|  | Desktop | C:\Users\Licoman\Desktop
|  | Device | C:\WINDOWS\inf
|  | Favorites | C:\Users\Licoman\Favorites
|  | Fonts | C:\WINDOWS\Fonts
|  | History | C:\Users\Licoman\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Licoman\AppData\Local
|  | My Documents | C:\Users\Licoman\Documents
|  | My Music | C:\Users\Licoman\Music
|  | My Pictures | C:\Users\Licoman\Pictures
|  | My Video | C:\Users\Licoman\Videos
|  | NetHood | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Licoman
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files
|  | Programs | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\WINDOWS\resources
|  | SendTo | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\WINDOWS\SysWOW64
|  | System | C:\WINDOWS\system32
|  | Temp | C:\Users\Licoman\AppData\Local\Temp\
|  | Templates | C:\Users\Licoman\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\WINDOWS

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | 3 | 2020-05-22 18:22:46 |  | ESENT | 455: svchost (5008,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 20:06:21 |  | ESENT | 455: svchost (8360,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-22 20:07:49 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFDD8301809 (00007FFDD8170000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-22 20:14:08 |  | ESENT | 455: svchost (8056,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 20:25:55 |  | ESENT | 455: svchost (9060,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 20:41:05 |  | ESENT | 455: svchost (2052,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 20:52:05 |  | ESENT | 455: svchost (8268,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 21:05:14 |  | ESENT | 455: svchost (2176,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 21:24:59 |  | ESENT | 455: svchost (6288,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 21:37:23 |  | ESENT | 455: svchost (7740,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 21:44:38 |  | ESENT | 455: svchost (5660,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 22:01:01 |  | ESENT | 455: svchost (4404,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 22:31:59 |  | ESENT | 455: svchost (1048,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 22:51:20 |  | ESENT | 455: svchost (380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 22:59:57 |  | ESENT | 455: svchost (7300,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 23:13:18 |  | ESENT | 455: svchost (2168,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-22 23:58:56 |  | ESENT | 455: svchost (2080,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-23 00:16:33 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFDD9721809 (00007FFDD9590000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-23 00:30:45 |  | ESENT | 455: svchost (2656,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 00:53:42 |  | ESENT | 455: svchost (8456,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 01:32:39 |  | ESENT | 455: svchost (7300,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 01:43:04 |  | ESENT | 455: svchost (9220,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 02:02:33 |  | ESENT | 455: svchost (9424,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 02:24:41 |  | ESENT | 455: svchost (8656,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-23 02:27:31 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-23 02:27:31 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Ошибка | Нет | 2020-05-23 02:27:31 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-23 02:27:31 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-23 02:27:31 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 100 | 2020-05-23 08:35:15 |  | Application Error | 1000: Имя сбойного приложения: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Имя сбойного модуля: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Код исключения: 0xc0000005 Смещение ошибки: 0x00099d50 Идентификатор сбойного процесса: 0xcb4 Время запуска сбойного приложения: 0x01d630c3dc122b62 Путь сбойного приложения: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Путь сбойного модуля: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Идентификатор отчета: 77378c2d-1ea8-4c94-aeed-0f92efbc70b2 Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
|  | Приложение | Ошибка | 3 | 2020-05-23 08:47:15 |  | ESENT | 455: svchost (3616,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 08:56:21 |  | ESENT | 455: svchost (4564,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 09:08:36 |  | ESENT | 455: svchost (2164,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 09:14:03 |  | ESENT | 455: svchost (6844,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 10:36:20 |  | ESENT | 455: svchost (3648,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 10:44:37 |  | ESENT | 455: svchost (492,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 11:10:54 |  | ESENT | 455: svchost (2040,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 11:41:01 |  | ESENT | 455: svchost (5972,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 12:33:54 |  | ESENT | 455: svchost (2288,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 12:53:27 |  | ESENT | 455: svchost (2036,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 13:30:32 |  | ESENT | 455: svchost (8872,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 14:10:47 |  | ESENT | 455: svchost (736,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 14:17:47 |  | ESENT | 455: svchost (7116,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 14:31:38 |  | ESENT | 455: svchost (1532,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 15:16:13 |  | ESENT | 455: svchost (3460,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 15:35:23 |  | ESENT | 455: svchost (7408,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 16:13:36 |  | ESENT | 455: svchost (3284,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 16:40:17 |  | ESENT | 455: svchost (8628,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 16:49:38 |  | ESENT | 455: svchost (8412,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 16:59:08 |  | ESENT | 455: svchost (5676,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 17:42:11 |  | ESENT | 455: svchost (3484,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 17:53:36 |  | ESENT | 455: svchost (2416,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 18:06:32 |  | ESENT | 455: svchost (5520,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-23 18:12:25 |  | ESENT | 455: svchost (8300,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-23 18:41:07 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-23 18:41:07 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Ошибка | Нет | 2020-05-23 18:41:07 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-23 18:41:07 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-23 18:41:07 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 100 | 2020-05-23 22:29:38 |  | Application Error | 1000: Имя сбойного приложения: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Имя сбойного модуля: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Код исключения: 0xc0000005 Смещение ошибки: 0x00099d50 Идентификатор сбойного процесса: 0xd90 Время запуска сбойного приложения: 0x01d6313866e44238 Путь сбойного приложения: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Путь сбойного модуля: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Идентификатор отчета: 32fabc68-aeab-41e0-acc6-feb4d5328f6d Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
|  | Приложение | Ошибка | Нет | 2020-05-23 22:32:28 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFE35771809 (00007FFE355E0000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-23 22:39:44 |  | ESENT | 455: svchost (4288,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-24 00:11:00 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFE35771809 (00007FFE355E0000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-24 00:16:13 |  | ESENT | 455: svchost (4016,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 00:22:06 |  | ESENT | 455: svchost (7600,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 00:50:04 |  | ESENT | 455: svchost (3004,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 03:20:43 |  | ESENT | 455: svchost (3112,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-24 04:01:26 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-24 04:01:26 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Ошибка | Нет | 2020-05-24 04:01:26 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-24 04:01:26 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-24 04:01:26 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 100 | 2020-05-24 07:13:56 |  | Application Error | 1000: Имя сбойного приложения: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Имя сбойного модуля: OriginWebHelperService.exe, версия: 10.5.57.35162, метка времени: 0x5df243e3 Код исключения: 0xc0000005 Смещение ошибки: 0x00099d50 Идентификатор сбойного процесса: 0xd04 Время запуска сбойного приложения: 0x01d63181a920c685 Путь сбойного приложения: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Путь сбойного модуля: C:\Program Files (x86)\Origin\OriginWebHelperService.exe Идентификатор отчета: f52eef2f-fa3b-4022-bdd4-052733c0f8bd Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
|  | Приложение | Ошибка | 3 | 2020-05-24 07:20:21 |  | ESENT | 455: svchost (4080,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 08:44:40 |  | ESENT | 455: svchost (8880,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 08:57:33 |  | ESENT | 455: svchost (1668,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 09:21:32 |  | ESENT | 455: svchost (7304,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 09:46:11 |  | ESENT | 455: svchost (9176,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 09:54:01 |  | ESENT | 455: svchost (2716,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 10:25:42 |  | ESENT | 455: svchost (956,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 10:37:02 |  | ESENT | 455: svchost (8440,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 10:49:10 |  | ESENT | 455: svchost (9112,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 10:59:42 |  | ESENT | 455: svchost (6820,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 11:50:12 |  | ESENT | 455: svchost (7496,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 12:04:13 |  | ESENT | 455: svchost (3624,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-24 12:12:56 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFE8A191809 (00007FFE8A000000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-24 12:23:48 |  | ESENT | 455: svchost (8024,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 12:38:05 |  | ESENT | 455: svchost (7436,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 12:46:53 |  | ESENT | 455: svchost (6208,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 15:29:35 |  | ESENT | 455: svchost (4776,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 15:37:49 |  | ESENT | 455: svchost (2868,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 15:45:36 |  | ESENT | 455: svchost (5596,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 16:08:15 |  | ESENT | 455: svchost (2840,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 16:54:29 |  | ESENT | 455: svchost (1188,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 17:20:46 |  | ESENT | 455: svchost (9160,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 17:38:12 |  | ESENT | 455: svchost (1452,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-24 18:55:33 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFE88931809 (00007FFE887A0000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-24 19:00:51 |  | ESENT | 455: svchost (8736,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 19:19:59 |  | ESENT | 455: svchost (7448,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 19:34:19 |  | ESENT | 455: svchost (4944,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 19:57:48 |  | ESENT | 455: svchost (5436,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 20:05:52 |  | ESENT | 455: svchost (1340,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 20:17:23 |  | ESENT | 455: svchost (4924,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 20:34:49 |  | ESENT | 455: svchost (3464,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 21:05:55 |  | ESENT | 455: svchost (3380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 21:12:40 |  | ESENT | 455: svchost (4328,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 21:43:31 |  | ESENT | 455: svchost (8616,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 22:16:57 |  | ESENT | 455: svchost (2280,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 22:35:34 |  | ESENT | 455: svchost (2948,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 23:03:04 |  | ESENT | 455: svchost (7656,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 23:15:26 |  | ESENT | 455: svchost (7700,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-24 23:39:48 |  | ESENT | 455: svchost (9204,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 09:55:21 |  | ESENT | 455: svchost (4716,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 10:02:35 |  | ESENT | 455: svchost (6188,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 10:13:15 |  | ESENT | 455: svchost (544,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 11:32:28 |  | ESENT | 455: svchost (4400,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 11:49:21 |  | ESENT | 455: svchost (4224,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 12:00:53 |  | ESENT | 455: svchost (5364,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 12:12:53 |  | ESENT | 455: svchost (812,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 12:19:06 |  | ESENT | 455: svchost (2548,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 12:38:57 |  | ESENT | 455: svchost (4752,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 13:36:52 |  | ESENT | 455: svchost (6260,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 14:26:19 |  | ESENT | 455: svchost (776,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 14:55:51 |  | ESENT | 455: svchost (2572,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 16:57:06 |  | ESENT | 455: svchost (8944,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 17:04:21 |  | ESENT | 455: svchost (8476,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 18:09:02 |  | ESENT | 455: svchost (6024,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 18:47:52 |  | ESENT | 455: svchost (8788,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 19:31:27 |  | ESENT | 455: svchost (1120,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 19:46:07 |  | ESENT | 455: svchost (8280,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 20:05:19 |  | ESENT | 455: svchost (8228,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 20:23:46 |  | ESENT | 455: svchost (8548,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 20:46:39 |  | ESENT | 455: svchost (5416,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 22:25:31 |  | ESENT | 455: svchost (9596,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-25 23:18:56 |  | ESENT | 455: svchost (7904,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 00:14:56 |  | ESENT | 455: svchost (10188,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:02:50 |  | ESENT | 455: svchost (7508,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:13:59 |  | ESENT | 455: svchost (5388,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:19:30 |  | ESENT | 455: svchost (6964,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:28:45 |  | ESENT | 455: svchost (9396,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:43:05 |  | ESENT | 455: svchost (7828,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 01:54:13 |  | ESENT | 455: svchost (5776,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 02:52:44 |  | ESENT | 455: svchost (5380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-26 03:23:33 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FF920321809 (00007FF920190000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-26 03:28:47 |  | ESENT | 455: svchost (9592,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-26 03:55:30 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-26 03:55:30 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-26 03:55:30 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | Нет | 2020-05-26 03:55:31 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-26 03:55:31 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-26 03:55:31 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 3 | 2020-05-26 09:44:34 |  | ESENT | 455: svchost (4940,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 09:59:41 |  | ESENT | 455: svchost (3508,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 10:12:51 |  | ESENT | 455: svchost (416,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 11:00:34 |  | ESENT | 455: svchost (444,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 11:07:56 |  | ESENT | 455: svchost (3184,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 11:15:07 |  | ESENT | 455: svchost (1896,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 11:22:26 |  | ESENT | 455: svchost (4068,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 11:41:13 |  | ESENT | 455: svchost (7340,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 12:20:23 |  | ESENT | 455: svchost (8824,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 12:31:14 |  | ESENT | 455: svchost (8464,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 12:54:23 |  | ESENT | 455: svchost (8252,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 13:21:57 |  | ESENT | 455: svchost (8272,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 13:35:39 |  | ESENT | 455: svchost (8316,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 13:56:53 |  | ESENT | 455: svchost (2384,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 14:40:26 |  | ESENT | 455: svchost (5804,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 15:19:05 |  | ESENT | 455: svchost (6920,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 15:25:50 |  | ESENT | 455: svchost (8832,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 15:39:48 |  | ESENT | 455: svchost (7056,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 16:01:20 |  | ESENT | 455: svchost (8620,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 16:14:59 |  | ESENT | 455: svchost (7728,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 16:45:49 |  | ESENT | 455: svchost (4932,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 17:18:04 |  | ESENT | 455: svchost (9020,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 17:39:24 |  | ESENT | 455: svchost (7556,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-26 18:19:04 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA2C511809 (00007FFA2C380000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-26 18:29:36 |  | ESENT | 455: svchost (7544,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 19:01:10 |  | ESENT | 455: svchost (6528,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 19:35:06 |  | ESENT | 455: svchost (8052,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 19:50:57 |  | ESENT | 455: svchost (7980,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 20:27:12 |  | ESENT | 455: svchost (852,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 20:53:29 |  | ESENT | 455: svchost (7392,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 23:24:00 |  | ESENT | 455: svchost (7128,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-26 23:56:52 |  | ESENT | 455: svchost (4744,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 00:04:30 |  | ESENT | 455: svchost (2968,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 00:26:31 |  | ESENT | 455: svchost (3496,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 00:34:02 |  | ESENT | 455: svchost (8372,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-27 00:54:10 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA2A821809 (00007FFA2A690000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-27 00:59:28 |  | ESENT | 455: svchost (4804,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 08:06:37 |  | ESENT | 455: svchost (5336,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 08:21:36 |  | ESENT | 455: svchost (5804,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 08:53:13 |  | ESENT | 455: svchost (10104,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 09:13:14 |  | ESENT | 455: svchost (6596,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 10:43:16 |  | ESENT | 455: svchost (7052,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 11:35:31 |  | ESENT | 455: svchost (5648,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 12:06:41 |  | ESENT | 455: svchost (832,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 13:16:32 |  | ESENT | 455: svchost (3656,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 13:34:43 |  | ESENT | 455: svchost (5520,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 14:05:34 |  | ESENT | 455: svchost (5912,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 14:17:46 |  | ESENT | 455: svchost (6380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 14:34:45 |  | ESENT | 455: svchost (8400,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 14:40:11 |  | ESENT | 455: svchost (6004,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 14:45:37 |  | ESENT | 455: svchost (4628,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 15:34:00 |  | ESENT | 455: svchost (3196,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 15:42:47 |  | ESENT | 455: svchost (4404,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 16:22:52 |  | ESENT | 455: svchost (5276,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 16:52:52 |  | ESENT | 455: svchost (5228,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 18:29:12 |  | ESENT | 455: svchost (4860,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 19:31:11 |  | ESENT | 455: svchost (9468,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 19:42:20 |  | ESENT | 455: svchost (7936,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 20:11:04 |  | ESENT | 455: svchost (8780,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 20:19:30 |  | ESENT | 455: svchost (7972,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 20:39:04 |  | ESENT | 455: svchost (9468,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 20:51:06 |  | ESENT | 455: svchost (9864,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 20:57:18 |  | ESENT | 455: svchost (1568,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 21:04:18 |  | ESENT | 455: svchost (10536,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 21:16:04 |  | ESENT | 455: svchost (3452,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 21:44:15 |  | ESENT | 455: svchost (7236,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-27 21:57:45 |  | ESENT | 455: svchost (7308,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-27 22:07:23 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA25411809 (00007FFA25280000) with exit code c000001d.
|  | Приложение | Ошибка | Нет | 2020-05-27 22:09:07 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA25411809 (00007FFA25280000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-27 22:14:21 |  | ESENT | 455: svchost (5520,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-27 23:24:23 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA25411809 (00007FFA25280000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-27 23:29:38 |  | ESENT | 455: svchost (6064,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-27 23:51:19 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFA25411809 (00007FFA25280000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-27 23:56:33 |  | ESENT | 455: svchost (10100,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 00:09:02 |  | ESENT | 455: svchost (2488,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 00:18:40 |  | ESENT | 455: svchost (852,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 00:34:10 |  | ESENT | 455: svchost (2576,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 01:14:26 |  | ESENT | 455: svchost (4968,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 01:27:19 |  | ESENT | 455: svchost (2616,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 01:41:08 |  | ESENT | 455: svchost (6632,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 02:06:33 |  | ESENT | 455: svchost (5848,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 02:14:05 |  | ESENT | 455: svchost (3480,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-28 03:39:45 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-28 03:39:45 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Ошибка | Нет | 2020-05-28 03:39:45 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-28 03:39:45 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-28 03:39:45 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 3 | 2020-05-28 09:38:14 |  | ESENT | 455: svchost (4576,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 09:47:02 |  | ESENT | 455: svchost (1164,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 10:45:58 |  | ESENT | 455: svchost (5308,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 10:52:46 |  | ESENT | 455: svchost (4760,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 13:24:13 |  | ESENT | 455: svchost (2692,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 14:27:18 |  | ESENT | 455: svchost (412,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 15:01:06 |  | ESENT | 455: svchost (6404,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-28 15:01:43 |  | VSS | 13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
|  | Приложение | Ошибка | Нет | 2020-05-28 15:01:43 |  | VSS | 8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
|  | Приложение | Внимание | Нет | 2020-05-28 15:01:43 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 3 | 2020-05-28 16:46:19 |  | ESENT | 455: svchost (1900,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 17:12:27 |  | ESENT | 455: svchost (2640,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 17:30:06 |  | ESENT | 455: svchost (3164,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 17:38:51 |  | ESENT | 455: svchost (7988,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 18:12:55 |  | ESENT | 455: svchost (7216,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 18:30:09 |  | ESENT | 455: svchost (6188,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 18:36:05 |  | ESENT | 455: svchost (7752,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-28 19:02:47 | Licoman | MsiInstaller | 1013: Продукт: Microsoft .NET Framework 4.7.1 (RUS) -- Microsoft .NET Framework 4.5 уже является частью этой операционной системы, но в настоящий момент данный компонент отключен. Чтобы включить .NET Framework 4.5, воспользуйтесь компонентом "Включение или отключение компонентов Windows" на панели управления.
|  | Приложение | Ошибка | 3 | 2020-05-28 19:08:22 |  | ESENT | 455: svchost (2996,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | Нет | 2020-05-28 19:41:44 |  | .NET Runtime | 1023: Application: Barotrauma.exe CoreCLR Version: 4.700.20.11803 .NET Core Version: 3.1.3 Description: The process was terminated due to an internal error in the .NET Runtime at IP 00007FFBF2321809 (00007FFBF2190000) with exit code c000001d.
|  | Приложение | Ошибка | 3 | 2020-05-28 19:46:58 |  | ESENT | 455: svchost (1168,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 20:02:52 |  | ESENT | 455: svchost (3308,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 20:15:51 |  | ESENT | 455: svchost (5612,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 20:42:37 |  | ESENT | 455: svchost (8148,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 21:31:06 |  | ESENT | 455: svchost (6616,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 21:46:07 |  | ESENT | 455: svchost (9968,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 22:08:49 |  | ESENT | 455: svchost (256,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 22:27:05 |  | ESENT | 455: svchost (4520,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 22:35:29 |  | ESENT | 455: svchost (9220,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 23:10:47 |  | ESENT | 455: svchost (4376,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-28 23:57:08 |  | ESENT | 455: svchost (1340,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 00:20:17 |  | ESENT | 455: svchost (3756,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 00:27:40 |  | ESENT | 455: svchost (6908,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 00:36:03 |  | ESENT | 455: svchost (3028,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 00:49:49 |  | ESENT | 455: svchost (1992,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 00:56:20 |  | ESENT | 455: svchost (9736,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 01:18:30 |  | ESENT | 455: svchost (2868,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 01:26:52 |  | ESENT | 455: svchost (6724,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 01:44:49 |  | ESENT | 455: svchost (8296,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 02:10:54 |  | ESENT | 455: svchost (8288,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 03:38:22 |  | ESENT | 455: svchost (9024,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 03:52:37 |  | ESENT | 455: svchost (3584,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 04:10:40 |  | ESENT | 455: svchost (3360,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 04:21:30 |  | ESENT | 455: svchost (8048,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 04:38:35 |  | ESENT | 455: svchost (10192,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 06:14:32 |  | ESENT | 455: svchost (5148,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 06:52:14 |  | ESENT | 455: svchost (1872,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 07:59:30 |  | ESENT | 455: svchost (5672,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 08:31:16 |  | ESENT | 455: svchost (3536,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 08:49:53 |  | ESENT | 455: svchost (10224,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 10:19:31 |  | ESENT | 455: svchost (2592,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 11:28:59 |  | ESENT | 455: svchost (5076,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 11:47:41 |  | ESENT | 455: svchost (1036,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 12:23:31 |  | ESENT | 455: svchost (8060,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 12:35:17 |  | ESENT | 455: svchost (2644,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 12:59:19 |  | ESENT | 455: svchost (10208,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Внимание | Нет | 2020-05-29 13:00:25 |  | Dwminit | 0: Процесс диспетчера окон рабочего стола завершил работу (код выхода процесса: 0x00000001, количество перезапусков: 1, ИД основного устройства отображения: NVIDIA Quadro FX 5600).
|  | Приложение | Ошибка | 3 | 2020-05-29 13:09:27 |  | ESENT | 455: svchost (8456,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Внимание | Нет | 2020-05-29 13:10:33 |  | Dwminit | 0: Процесс диспетчера окон рабочего стола завершил работу (код выхода процесса: 0x00000001, количество перезапусков: 1, ИД основного устройства отображения: NVIDIA Quadro FX 5600).
|  | Приложение | Ошибка | 3 | 2020-05-29 13:21:26 |  | ESENT | 455: svchost (11348,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 14:05:32 |  | ESENT | 455: svchost (6936,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 14:15:48 |  | ESENT | 455: svchost (11236,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 14:26:18 |  | ESENT | 455: svchost (11648,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Внимание | Нет | 2020-05-29 14:44:31 |  | NvStreamSvc | 2002:
|  | Приложение | Ошибка | 3 | 2020-05-29 14:58:37 |  | ESENT | 455: svchost (5312,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 15:36:35 |  | ESENT | 455: svchost (2696,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 15:59:46 |  | ESENT | 455: svchost (5876,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 16:08:02 |  | ESENT | 455: svchost (5656,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 16:23:20 |  | ESENT | 455: svchost (2668,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 16:28:29 |  | ESENT | 455: svchost (4072,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 16:43:39 |  | ESENT | 455: svchost (7100,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 17:00:25 |  | ESENT | 455: svchost (2576,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 17:16:42 |  | ESENT | 455: svchost (4540,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 17:22:24 |  | ESENT | 455: svchost (9240,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 17:45:50 |  | ESENT | 455: svchost (9552,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Приложение | Ошибка | 3 | 2020-05-29 18:12:21 |  | ESENT | 455: svchost (444,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:01:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:01:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:08:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:08:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 20:09:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa08 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-22 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1420 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-22 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1420 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:20:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:20:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 20:21:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2070 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 20:36:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11c8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 20:44:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 20:44:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 20:45:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ecc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-22 20:47:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2250 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 21:00:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 21:00:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 21:19:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 21:19:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 21:20:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x213c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-22 21:30:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 21:30:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 21:33:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xc08 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-22 21:39:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 21:39:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-22 21:39:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 21:39:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 21:55:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 21:55:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 22:26:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 22:26:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 22:38:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 22:38:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:16 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:16 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:16 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:40:16 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-22 22:54:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 22:54:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-22 22:55:51 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-22 23:02:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 23:02:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-22 23:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-22 23:53:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x55755 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:16:30 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 00:16:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 00:16:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:17:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:19:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:20:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:21:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:21:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:22:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:23:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:24:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:24:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:25:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:25:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:26:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:27:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:27:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:28:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:29:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:30:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:30:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:31:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:32:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:33:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:33:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:34:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:35:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:36:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:36:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:37:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:38:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:39:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:39:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:40:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:41:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:42:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:42:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:43:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 00:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 00:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:44:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:44:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x408 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:45:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 00:45:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 00:45:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 00:45:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2480 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 00:45:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2480 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:45:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:46:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:47:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:48:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:48:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:49:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:50:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:51:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:52:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:53:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:54:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:54:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:55:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:56:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:57:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:57:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:58:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 00:59:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:00:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:00:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:01:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:02:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:03:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:03:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:04:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:05:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:06:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:06:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:07:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:08:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:09:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:09:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:10:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:11:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:12:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:12:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:13:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:14:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:15:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:15:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:16:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:17:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:18:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:18:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:19:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:20:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:21:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:21:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:22:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:23:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:24:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:24:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:25:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:26:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:27:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 01:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 01:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:27:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:28:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:29:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:30:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:30:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:31:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:32:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:33:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:33:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:34:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:35:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:36:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:36:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:37:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 01:38:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 01:38:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:38:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:39:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:39:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:40:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:41:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:42:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:42:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:43:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:44:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:45:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:46:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:47:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:48:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:48:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:48:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:49:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:50:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:51:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:52:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:53:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:54:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 01:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 01:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:54:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:55:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:56:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:57:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:57:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:58:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 01:59:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:00:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:00:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:01:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:02:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:03:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:03:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:04:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:05:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:06:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:06:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:07:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:08:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:09:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:09:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:10:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:11:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:12:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:12:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:13:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:14:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:15:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:15:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:16:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:17:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:18:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:18:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 02:19:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 02:19:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:19:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:20:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:21:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:21:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:22:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:23:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:24:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:24:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:25:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:25:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 02:25:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 02:25:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:25:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:25:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x55755 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1654 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12545 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x55755 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 02:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-23 02:27:31 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:14 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1d0 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-23 08:34:14 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1d0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x24c Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1d0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x254 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x24c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1d0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x24c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2bc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x328 Имя нового процесса: ????????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2bc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x330 Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2c4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 08:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x35c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2c4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd7c6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd7f6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14693 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14693 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2020-05-23 08:34:38 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd4be
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xc74 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc08 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc1c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc08 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc1c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbd4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbd4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe68 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe68 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-23 08:34:46 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x589bb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x40c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 08:34:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4c4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:34:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:34:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:34:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:35:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:35:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:36:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:36:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:36:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:36:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-23 08:36:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-23 08:36:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7008 Время создания процесса: 2020-05-23T05:36:54.645564200Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-23 08:36:54 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7008 Время создания процесса: 2020-05-23T05:36:54.645564200Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:36:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:37:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:37:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:37:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:37:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 4044 Время создания процесса: 2020-05-23T05:37:40.008231900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:37:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:42:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1334 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:49:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:49:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 08:50:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 08:50:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 08:51:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 09:03:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 09:03:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 09:09:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 09:09:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 09:09:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xe04 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 09:52:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 09:52:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 09:52:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 09:52:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 10:13:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 10:31:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 10:31:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 10:31:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x650 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 10:34:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 10:34:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 10:34:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 10:34:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 10:37:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 10:37:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 10:38:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa68 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 10:40:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x860 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:01:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x589bb Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:02:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-23 11:02:53 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x14e0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-23T08:02:53.963525400Z Новое время: 2020-05-23T08:02:53.964007100Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 11:06:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x13c4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:17:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:22:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:22:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:35:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:35:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:35:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:35:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:35:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:37:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 11:52:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 11:52:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:07:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:07:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 12:09:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:28:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:28:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 12:29:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb28 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:29:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:29:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 12:29:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x8f8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 12:29:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x8f8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:40:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:40:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:40:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:40:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:40:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:40:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 12:44:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 12:44:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 12:44:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1538 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 12:49:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2198 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:04:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:04:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:04:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:04:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:04:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:04:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:13:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:13:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:20:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:20:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 13:25:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:25:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:25:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 13:26:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1fa4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:42:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:42:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 13:52:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 13:52:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:02:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:02:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 14:02:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:05:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:05:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:11:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:11:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:11:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:11:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:11:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:11:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:12:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:12:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 14:12:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 14:13:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1708 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:26:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:26:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 14:27:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xea8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:44:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:44:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:44:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:44:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:52:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:52:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:59:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 14:59:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:59:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 14:59:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 15:03:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1acc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 15:05:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1cb8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 15:25:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 15:25:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 16:08:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 16:08:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 16:35:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 16:35:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 16:44:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 16:44:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 16:45:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xce4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 16:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 16:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 16:53:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:37:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:37:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:37:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa64 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:44:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:44:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:44:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:44:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:44:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:44:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:45:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1564 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:49:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:49:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xbd0 Имя процесса: C:\Users\Licoman\AppData\Roaming\uTorrent\uTorrent.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:57:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:57:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:57:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:57:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:57:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:58:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:58:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:58:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 17:58:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 17:58:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:58:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:59:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xd80 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 17:59:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x24d0 Имя процесса: C:\Users\Licoman\AppData\Local\Temp\scoped_dir3456_556617822\rufus-3.10.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:01:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:01:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:01:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:01:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:05:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:06:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:06:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:06:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:06:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:06:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:06:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:07:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:07:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:07:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:07:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:07:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1c0 Имя процесса: C:\Users\Licoman\AppData\Local\Temp\scoped_dir7768_1350619618\rufus-3.10.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:09:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:09:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:09:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:09:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:09:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:09:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:09:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x589bb Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bf8 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:15:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:15:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:40:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:40:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:40:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:40:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 18:40:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 18:40:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2020-05-23 18:41:05 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x589bb Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-23 18:41:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-23 18:41:07 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:25 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-23 22:28:25 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x354 Имя нового процесса: ????????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x364 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2f0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-23 22:28:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x388 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2f0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd7f1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd833 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x141a0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x141a0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2020-05-23 22:28:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd4f5
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x90c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x90c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd38 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd38 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xd98 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcb0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:28:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcb0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:28:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:28:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-23 22:29:00 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:29:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf14 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:29:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf14 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x572ed Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 22:29:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x450 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:29:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4e4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 22:29:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x184c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:29:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x209c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-23 22:29:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x209c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:29:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:29:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:30:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:30:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:30:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:30:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-23 22:31:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-23 22:31:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7732 Время создания процесса: 2020-05-23T19:31:09.655334500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-23 22:31:09 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7732 Время создания процесса: 2020-05-23T19:31:09.655334500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:31:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:31:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:31:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:31:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 22:31:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 22:31:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 22:33:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x184c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-23 22:44:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 22:44:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-23 23:43:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-23 23:43:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-23 23:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x572ed Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:11:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:11:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 00:11:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x184c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:17:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:17:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 00:17:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1fd8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 00:17:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x20e8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:17:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:17:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 00:18:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e64 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 00:18:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e64 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 00:44:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 00:44:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:11:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:11:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:21:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:21:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:36:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:36:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 01:37:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2158 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 01:38:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 01:38:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 03:09:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 03:09:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0xe214a6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-24 03:09:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0xe214a6 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 03:09:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0xe214a6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 03:10:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x572ed Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x20b4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 03:11:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 03:11:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 03:11:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2498 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 03:11:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2498 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 03:15:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 03:15:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 04:01:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 04:01:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2020-05-24 04:01:25 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x572ed Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 04:01:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:12:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:12:52 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13573 | 2020-05-24 07:12:52 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1842 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:12:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd748 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd78c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x354 Имя нового процесса: ????????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x378 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2f0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x388 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2f0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2020-05-24 07:13:16 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd448
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13fc4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13fc4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xd4c Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xccc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xce8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xccc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xce8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:13:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf18 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf18 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x59780 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:13:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x43c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 07:13:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4dc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:13:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:13:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:13:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:14:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:14:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:14:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:14:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 8128 Время создания процесса: 2020-05-24T04:14:38.196318100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:39 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 8128 Время создания процесса: 2020-05-24T04:14:38.196318100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:14:40 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:14:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:14:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:15:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:15:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 07:15:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1564 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12290 | 2020-05-24 07:15:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:15:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 8312 Время создания процесса: 2020-05-24T04:15:34.077036100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-24 07:15:34 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 8312 Время создания процесса: 2020-05-24T04:15:34.077036100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:15:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:15:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:16:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:16:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:28:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:28:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:42:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:42:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:48:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:48:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:48:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:48:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 07:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 07:58:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:12:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:12:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:12:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:12:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:28:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:28:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:38:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:39:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:39:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:39:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:39:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:52:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 08:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 08:52:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 08:53:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1304 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:09:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:09:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:09:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:09:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:10:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:11:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:11:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:11:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:11:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:12:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:13:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x980 Имя процесса: C:\Program Files\WinRAR\WinRAR.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:13:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:13:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:13:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:13:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:13:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:13:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:15:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:15:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:15:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:15:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:16:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:16:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:18:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:20:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:20:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:20:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:23:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:25:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f14 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:26:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:26:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:26:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:32:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:32:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:33:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1048 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:33:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:36:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:36:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:39:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:39:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:39:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:39:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:40:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:40:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:40:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:40:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:40:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:40:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:42:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 09:43:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd64 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:49:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x858 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 09:59:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:04:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:04:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:04:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:04:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:04:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:04:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:13:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:17:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:17:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:17:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x620 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:17:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:21:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:29:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x208c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:29:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:29:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:30:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa74 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:30:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:31:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16d0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:32:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:32:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1684 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:32:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xc74 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:32:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xc74 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 10:33:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f98 Имя процесса: C:\Users\Licoman\AppData\Local\Temp\scoped_dir5764_863818453\flashplayer32pp_fa_install.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 10:33:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f98 Имя процесса: C:\Users\Licoman\AppData\Local\Temp\scoped_dir5764_863818453\flashplayer32pp_fa_install.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:33:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:35:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:35:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:35:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:36:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:36:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:44:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:44:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:44:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2164 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:44:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2164 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:44:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb38 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:48 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:49 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:49 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:49 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:45:49 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:45:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:45:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:53:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:53:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 10:53:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 10:54:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 10:54:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 11:45:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 11:45:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 11:59:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 11:59:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 12:13:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 12:13:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 12:13:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 12:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 12:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 12:14:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23f0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 12:14:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23f0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 12:18:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2210 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 12:19:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 12:29:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 12:29:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 12:29:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xeac Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 12:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 12:41:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 12:42:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a98 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:45 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:45 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:45 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 13:02:45 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:24:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:24:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:24:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:25:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18e8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:27:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:31:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:31:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 15:31:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:32:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:32:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:32:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-24 15:32:40 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0xb38 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-24T12:32:40.765613600Z Новое время: 2020-05-24T12:32:40.765627300Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:36:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 15:37:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:40:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:40:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 15:49:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 15:49:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 16:00:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 16:00:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:02:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 16:02:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 16:02:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:03:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a88 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:20:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:27:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 16:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 16:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:41:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1c44 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:50:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1d18 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:54:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 16:56:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 17:15:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 17:15:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 17:15:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 17:15:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 17:15:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 17:15:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 17:32:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 17:32:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 18:55:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 18:55:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 18:56:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:00:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:00:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:07:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:07:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:14:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:14:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 19:15:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x754 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:29:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:29:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:33:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:33:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:33:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:33:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:46:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:46:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:52:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 19:53:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1768 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 19:53:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 19:53:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 19:53:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e7c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 19:53:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e7c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 20:00:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 20:00:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 20:12:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 20:12:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 20:13:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x6d4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 20:22:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 20:22:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 20:29:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 20:29:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 20:30:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x137c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 20:52:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 20:52:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:00:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:00:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:00:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:00:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:00:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:01:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1c24 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:04:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2358 Имя процесса: C:\Users\Licoman\AppData\Local\Discord\app-0.0.306\Discord.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:06:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:06:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:07:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x53c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:23:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:25:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:26:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:26:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:27:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:27:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:27:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:28:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:28:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:28:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59780 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:29:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:29:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:30:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:31:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:32:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:32:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:33:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:34:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a04 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:34:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 21:34:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 21:34:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:35:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:35:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:36:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:37:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:38:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:38:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:39:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:40:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:41:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:41:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:42:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:43:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:44:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:44:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:45:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:46:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:47:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:48:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:49:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:50:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:50:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:51:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:52:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:53:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:53:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:54:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:55:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:56:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:56:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:57:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:58:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:59:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 21:59:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:00:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:01:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:02:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:02:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:03:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:04:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:05:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:05:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:06:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:07:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:08:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 22:08:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 22:08:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:08:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:09:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x251c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:09:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:10:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:11:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:11:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:12:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:13:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:14:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:14:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:15:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:16:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:17:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:17:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:18:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:19:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:20:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:20:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:21:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:22:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:23:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:23:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:24:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:25:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:25:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:26:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:26:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:27:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 22:27:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 22:27:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:28:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:29:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:29:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:30:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:31:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:32:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:32:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:33:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:34:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:35:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:35:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:36:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:37:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:38:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:38:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:39:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:40:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:41:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:41:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:42:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:43:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:43:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:44:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:44:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:45:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:45:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:46:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:47:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:47:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:48:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:49:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:50:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:50:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:51:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:52:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:53:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:53:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:55:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:56:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:56:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:57:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:57:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 22:58:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 22:58:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:58:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:58:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:59:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 22:59:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:00:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:01:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:02:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:02:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:03:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:04:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:05:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:05:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:05:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:05:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:05:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:06:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:07:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:08:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:08:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:09:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:10:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:10:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x10d0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:10:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:10:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:11:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x6e8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:21:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:22:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:22:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:24:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ef0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-24 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59780 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1db8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:25:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:25:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-24 23:25:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e58 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-24 23:25:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e58 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:34:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:34:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:57:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-24 23:57:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:57:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-24 23:57:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 00:07:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 00:07:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 00:22:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 00:22:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 00:23:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x211c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:40:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:40:51 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:40:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f0 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-25 09:40:51 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:40:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2dc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2fc Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ????????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2dc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x374 Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2fc Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x388 Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2fc Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-25 09:41:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x39c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2fc Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-25 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd8b5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd88f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2020-05-25 09:41:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd5a3
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13570 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13570 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2020-05-25 09:41:14 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc04 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc04 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xac0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xac0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xc40 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x810 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x810 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xefc Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:41:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xefc Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:41:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:41:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:42:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x5fcca Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x454 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:42:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4e8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:42:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:42:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 6460 Время создания процесса: 2020-05-25T06:42:19.906653700Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 6460 Время создания процесса: 2020-05-25T06:42:19.906653700Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:42:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:42:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:42:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:42:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:42:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1378 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 09:42:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1378 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:43:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:43:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:43:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:43:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-25 09:44:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:44:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 6220 Время создания процесса: 2020-05-25T06:44:06.787530300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-25 09:44:06 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 6220 Время создания процесса: 2020-05-25T06:44:06.787530300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:44:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:44:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:44:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:44:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:44:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:44:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:44:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:44:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:44:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:44:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:44:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:45:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:45:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:47:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:47:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:47:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:47:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:48:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:48:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:49:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:50:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:51:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:52:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:53:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:54:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:54:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:55:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:55:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:56:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:57:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:57:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:57:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 09:57:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 09:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 09:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:08:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:08:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 10:08:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb20 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:09:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:09:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 10:09:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1220 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 10:09:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1220 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:30:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:30:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:36:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:36:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:37:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:37:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 10:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 10:52:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:05:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:05:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:18:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:24:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:24:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:31:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:31:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:36:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:36:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:42:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:42:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:49:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:49:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 11:55:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 11:55:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:07:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:07:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:14:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:14:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 12:14:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x940 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:14:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:14:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 12:15:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x68c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 12:15:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x68c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:31:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:31:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:33:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:33:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 12:34:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1624 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:46:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:46:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 12:57:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 12:57:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 13:07:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 13:07:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 13:22:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 13:22:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 13:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 13:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 13:32:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18dc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:03:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:03:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:03:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:03:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:16:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:17:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:17:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:17:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:17:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:20:38 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:45:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:45:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:45:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:45:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:50:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 14:50:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 14:50:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:50:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 14:51:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x260 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 15:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 15:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 15:10:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 15:10:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 15:34:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 15:34:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:20:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:20:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:48:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x6d4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:48:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:48:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 16:48:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x970 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 16:48:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x970 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:51:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:51:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:51:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:51:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:57 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 16:51:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:52:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:52:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-25 16:52:13 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x19dc Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-25T13:52:13.126236100Z Новое время: 2020-05-25T13:52:13.126360000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:52:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 16:59:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 16:59:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 17:17:14 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 17:37:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 17:37:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:03:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:03:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:03:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:03:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:03:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:03:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:21:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:21:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:22:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:22:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 18:42:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 18:42:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 18:43:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1de8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 19:27:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f60 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:31:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:31:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:31:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:31:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:41:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:41:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 19:41:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1748 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:58:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 19:58:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:58:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 19:58:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:00:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:00:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:00:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:07:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:07:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:07:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:07:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:13:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:18:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:19:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 20:41:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 20:41:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 20:42:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x97c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 21:09:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xe30 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 21:10:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 21:10:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-25 21:10:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x238c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-25 21:10:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x238c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 21:22:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 21:22:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-25 21:37:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 21:37:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 21:51:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 22:09:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 22:09:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:10:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:11:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:11:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:11:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 22:12:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 22:12:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:13:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:13:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:14:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:15:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:16:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:16:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:17:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:18:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:19:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:19:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:20:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:21:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:22:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:22:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:23:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:24:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:25:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:25:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:26:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:27:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:28:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:28:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:28:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:29:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:30:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:31:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:31:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:32:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:33:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:34:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:34:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:35:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:36:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:36:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:37:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:37:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:38:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:39:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:40:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:40:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:41:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:42:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:43:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:43:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:44:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:45:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:46:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:46:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:47:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:48:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:49:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:49:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:50:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:51:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:52:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:52:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:53:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:54:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:55:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:55:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:56:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:57:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:58:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:58:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 22:59:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:00:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:01:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:01:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:03:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:04:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:04:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:05:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:06:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:07:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:07:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:08:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:09:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-25 23:10:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-25 23:10:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:10:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:10:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:11:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:11:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ec4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:12:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:13:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:13:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:14:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:15:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:16:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:16:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:17:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:18:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:19:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:19:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:20:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:21:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:22:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:22:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:23:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:24:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:25:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:25:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:26:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:27:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:28:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:29:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:30:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:31:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:32:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:32:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:33:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:34:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:35:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:35:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:36:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:37:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:38:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:38:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:39:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:40:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:41:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:41:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:42:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:43:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:44:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:44:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:45:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:46:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:47:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:47:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:48:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:49:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:50:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:50:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:51:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:52:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:53:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:53:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:53:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:54:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:55:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:56:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:56:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:57:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:58:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:59:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-25 23:59:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:00:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:01:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:02:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:02:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:03:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:04:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:05:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:05:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:06:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:07:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:08:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:08:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 00:09:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 00:09:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:09:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:10:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:11:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:11:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:12:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:13:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:14:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:14:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:15:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:16:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:17:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:17:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:18:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:19:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:19:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:20:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:20:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:21:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:22:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:23:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:23:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:24:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:25:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:26:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:26:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:27:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:28:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:29:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:29:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:30:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:31:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:32:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:32:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:33:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:34:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:35:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:35:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:36:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:37:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:38:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:38:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:39:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:40:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:41:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:41:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:42:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:43:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:44:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:44:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:45:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:47:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:47:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:48:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:49:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:50:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:50:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:51:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:52:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:53:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:53:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:54:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:55:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 00:55:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 00:55:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:56:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:56:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:57:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:58:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:59:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 00:59:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:00:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:01:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:02:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:02:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:03:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:04:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:05:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:05:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:05:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:05:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:06:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:07:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:08:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:08:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:09:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x36c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:09:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:09:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:09:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 01:09:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b30 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 01:09:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b30 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:10:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:11:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:11:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:12:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:13:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:14:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:14:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:14:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:14:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:15:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:16:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:17:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:17:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:18:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:19:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:20:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:20:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:21:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:22:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:23:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:23:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:23:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:23:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:24:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:25:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:26:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:26:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:27:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:28:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:29:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:29:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:30:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:31:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:32:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:32:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:33:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:34:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:35:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:35:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:36:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:38:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:38:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:38:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:38:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1e08 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:38:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:39:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:39:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:40:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:40:32 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 01:40:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5fcca Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 01:49:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 01:49:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 02:47:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 02:47:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:23:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:23:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:24:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5fcca Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:28:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:28:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:28:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:28:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:32:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:32:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:37:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:37:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:52:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 03:55:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-26 03:55:29 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x5fcca Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 03:55:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 03:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-26 03:55:32 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:06 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f0 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-26 09:37:06 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:11 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ????????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-26 09:37:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x304 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-26 09:37:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x304 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd459 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd47f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2020-05-26 09:37:20 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd170
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13d77 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13d77 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc24 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc24 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xc3c Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc14 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc14 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbd0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbd0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe88 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:37:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe88 Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-26 09:37:49 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:37:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:37:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:38:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:38:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:38:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x58489 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:38:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x444 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 09:38:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4f0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:38:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:38:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:38:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:38:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:39:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:39:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:39:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:39:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-26 09:40:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-26 09:40:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 3736 Время создания процесса: 2020-05-26T06:40:21.027986800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-26 09:40:21 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 3736 Время создания процесса: 2020-05-26T06:40:21.027986800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:40:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:40:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 868 Время создания процесса: 2020-05-26T06:42:27.331989500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:42:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:47:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:47:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:52:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:52:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:54:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 09:54:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 09:54:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 09:55:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x410 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 10:04:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 10:04:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 10:07:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 10:07:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 10:08:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1770 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 10:49:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 10:49:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 10:49:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 10:49:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 10:51:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x898 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 10:56:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1d60 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 10:58:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 10:58:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:02:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:02:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:03:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x354 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:08:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:08:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:09:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:09:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:09:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:09:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:09:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa74 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:11:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:12:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:14:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:14:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:15:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:16:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:16:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:16:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:16:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:16:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:17:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:17:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:18:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:19:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:20:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:20:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:21:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:22:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:23:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:23:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:24:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:25:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:26:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:26:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:27:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:28:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:29:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:29:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:30:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:31:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:32:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:32:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:33:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:34:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:35:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:35:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:36:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:36:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:36:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:37:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-26 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:38:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:38:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:39:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:40:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:41:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:41:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:42:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:43:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:44:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:44:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:45:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:46:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:47:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:47:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:48:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:49:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:50:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:50:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:51:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:52:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:53:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:53:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:54:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:55:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:56:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:56:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:57:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:58:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:59:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 11:59:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:00:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:01:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:02:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:02:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:03:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:04:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:05:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:05:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:06:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:07:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:08:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:08:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:09:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:10:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 12:10:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 12:10:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:11:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:11:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:12:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:13:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:14:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:14:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:15:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:16:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:17:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:17:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:18:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:19:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:20:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:20:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:21:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:22:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:23:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:23:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:24:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:25:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:26:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 12:26:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 12:26:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:26:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:27:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:28:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:29:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:29:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:30:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:31:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:32:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:32:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:33:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:34:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:35:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:35:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:35:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:36:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:37:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:38:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:38:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:39:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:40:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:41:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:41:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:42:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:43:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:44:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:44:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:45:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:46:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:47:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 12:47:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 12:47:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:47:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:48:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:49:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:50:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:50:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:51:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:52:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:53:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:53:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:54:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:55:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:56:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:56:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:57:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:58:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:59:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:59:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 12:59:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:00:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:01:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:02:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:02:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:03:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:04:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:05:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:05:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:06:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:07:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:08:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:08:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:09:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:10:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:11:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:11:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:12:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:13:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:14:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:14:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:15:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:15:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 13:15:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 13:15:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:16:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:17:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1a7c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 13:17:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 13:17:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 13:18:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1628 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 13:18:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1628 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:19:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:20:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x21cc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 13:20:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 13:20:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 13:20:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23a8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 13:20:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23a8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 13:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 13:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 13:33:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f30 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 13:51:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 13:51:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 14:35:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 14:35:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:36:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1568 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 14:43:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 14:43:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 14:43:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 15:13:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 15:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 15:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 15:20:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 15:20:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 15:21:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x590 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 15:27:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 15:27:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 15:27:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 15:27:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 15:50:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 15:50:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 15:54:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1d78 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 16:07:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 16:07:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 16:08:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x18a4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 16:08:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 16:40:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 16:40:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 17:07:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 17:07:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 17:34:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 17:34:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 18:19:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 18:19:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 18:25:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 18:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 18:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:26:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:26:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:26:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xf08 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:30:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1e28 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:41:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:45:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:45:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:45:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:45:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:45:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:45:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:45:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-26 19:45:40 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1480 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-26T16:45:40.886702300Z Новое время: 2020-05-26T16:45:40.886739900Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 19:46:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x728 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 19:47:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 19:47:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 19:47:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x998 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 19:47:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x998 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-26 20:10:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2340 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-26 20:10:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2340 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 20:15:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 20:15:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-26 20:19:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 20:19:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:22:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:33:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:33:56 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:33:56 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:35:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:36:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 20:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 20:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:37:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:37:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:38:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:39:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:40:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:40:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:41:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:42:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:43:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:43:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:43:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:44:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:45:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:46:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:46:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:47:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:47:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:48:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:49:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:49:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:50:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:51:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:52:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:52:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:53:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:54:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:55:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:55:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:56:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:57:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:58:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:58:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 20:59:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:00:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:01:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:01:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:02:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:03:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:04:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:04:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:05:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:06:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:07:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:07:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:08:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:09:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:10:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:10:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:11:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:12:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:13:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:14:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:14:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:15:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:16:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:17:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:17:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:18:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:19:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:20:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:20:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:20:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:21:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:22:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:23:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:24:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:25:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:26:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:26:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:27:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:28:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:29:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:29:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:30:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:31:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:32:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:32:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:33:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:34:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:35:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:35:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:36:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:37:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:37:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:38:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:38:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:39:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:40:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:41:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:41:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:41:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:42:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:42:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:43:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:44:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:44:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:45:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:45:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:46:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:47:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:48:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:48:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:49:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:49:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:50:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:51:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:51:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:52:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:53:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:54:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:54:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:55:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:56:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:57:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:57:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:58:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 21:59:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:00:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:00:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:01:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:02:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:03:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:03:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:04:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:05:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:06:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:06:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:07:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:08:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:09:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:09:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:10:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:11:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:12:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:12:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:13:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:14:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:15:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:15:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:16:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:17:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:18:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:18:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:19:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:20:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:21:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:21:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:22:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:23:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:24:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:24:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:25:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:26:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:27:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:27:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:28:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:29:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:30:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:31:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:32:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:33:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:34:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:34:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:35:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:36:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:37:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:37:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:38:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:39:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:40:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:40:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:41:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:42:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:42:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:43:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:44:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:44:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:45:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:46:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:46:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:47:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:47:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:48:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:49:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:50:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:50:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:51:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:52:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:53:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:53:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:54:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:55:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:56:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:56:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:57:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:58:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:59:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 22:59:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:00:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:01:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:02:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:02:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:03:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:04:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:05:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:05:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:06:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:07:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:08:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:08:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:09:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 23:09:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:10:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:11:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:11:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:12:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:13:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:13:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1810 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:14:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:14:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:15:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:15:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:16:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:16:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:17:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:17:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:18:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:18:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:19:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:19:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:20:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:20:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:21:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:22:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:23:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:23:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:24:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:25:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:26:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:26:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:27:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:28:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:29:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:30:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:30:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:30:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:30:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:31:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:31:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:31:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:32:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:33:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:33:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:34:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:35:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:36:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:36:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:37:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:38:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:39:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:39:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:40:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:41:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:42:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:42:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:43:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:44:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:45:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:45:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:46:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 23:46:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 23:46:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:47:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:48:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:48:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-26 23:48:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-26 23:59:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-26 23:59:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 00:19:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 00:19:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 00:20:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x20e0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 00:21:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 00:21:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 00:21:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2798 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 00:21:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2798 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 00:21:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 00:21:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 00:27:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 00:27:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 00:54:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 00:54:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 00:54:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 00:58:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 00:58:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 01:24:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x152c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:25:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 01:25:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x4dbed1d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-27 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x4dbed1d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 01:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x4dbed1d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 01:26:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x388 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 01:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 01:27:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 01:27:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 01:45:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 01:45:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 01:45:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 02:11:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2158 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 02:11:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 02:11:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 07:58:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 07:58:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x4fc8b57 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-27 07:58:19 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x4fc8b57 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 07:58:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x4fc8b57 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 07:58:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 07:58:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1d2c Имя процесса: C:\Program Files\Java\jre1.8.0_191\bin\javaw.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 07:59:01 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 07:59:01 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 07:59:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 07:59:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:15:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x13f8 Имя процесса: C:\Program Files\Java\jre1.8.0_191\bin\javaw.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:15:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:15:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 08:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 08:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:47:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x864 Имя процесса: C:\Program Files\Java\jre1.8.0_191\bin\javaw.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:47:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 08:47:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 08:47:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 08:47:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 09:02:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 09:04:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1140 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 09:05:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 09:05:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 09:05:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1cf8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 09:05:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1cf8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 09:08:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 09:08:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 09:47:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 09:47:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 09:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 09:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 10:01:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 10:01:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 10:04:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 10:04:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 10:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 10:25:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 10:36:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 10:36:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 10:38:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1c14 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera GX\68.0.3618.129\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 10:39:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 10:39:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 10:39:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x131c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 10:39:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x131c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 10:42:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:15 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:13:28 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 11:14:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x29c0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 11:15:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 11:15:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 11:15:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2840 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 11:15:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2840 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 11:30:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 11:30:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-27 11:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 12:01:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2204 Имя процесса: C:\Program Files\Java\jre1.8.0_191\bin\javaw.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 12:01:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 12:01:06 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 12:01:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 12:01:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:43 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:00:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:08:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:08:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:08:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:09:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb54 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:10:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:10:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 13:10:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26a8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 13:10:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26a8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:12:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x28cc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:14:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:14:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:14:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:29:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:29:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:29:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:30:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1dcc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 13:58:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 13:58:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 13:59:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x660 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:01:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x6ac Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:05:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 14:06:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 14:06:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:06:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x26c4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:09:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x620 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 14:29:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:30:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1cb8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:31:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:32:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:32:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:34:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 14:35:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 14:35:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:35:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:35:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2688 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:37:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:37:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:39:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:40:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 14:40:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 14:40:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:40:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:41:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:42:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:43:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:43:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:44:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:45:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:46:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:46:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:47:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:48:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:49:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:49:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:50:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:51:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:52:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:52:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:53:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:54:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:55:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:55:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:56:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:57:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:58:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:58:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 14:59:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:00:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:01:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:01:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:02:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:03:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:04:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:04:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:05:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:06:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:07:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:07:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:08:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:09:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:10:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:10:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:11:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:12:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:13:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:13:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:14:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:15:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:16:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:16:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:17:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:18:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:19:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:19:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:20:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:21:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:22:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:22:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:23:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:24:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:25:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:25:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:26:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:27:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:28:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:28:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 15:28:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 15:28:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:29:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:30:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:31:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:31:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:32:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:33:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:34:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 15:34:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 15:34:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:34:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:35:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:36:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:37:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:37:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:38:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:39:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:40:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:40:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:41:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:42:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:43:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:44:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:45:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:46:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:46:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:47:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:48:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:49:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:49:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:50:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:51:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:52:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 15:52:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 15:52:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:52:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:53:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:54:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:55:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:55:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:56:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:57:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:58:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:58:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:58:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 15:59:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:00:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:01:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:01:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:02:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:03:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:03:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:04:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:04:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:04:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:04:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:04:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:05:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:06:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:07:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:08:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:08:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:08:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:08:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:09:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:09:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:10:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:11:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:11:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:11:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:12:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:12:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:13:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:13:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:14:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:14:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:15:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:15:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:15:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1234 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:15:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:15:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:16:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:17:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:17:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:18:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:18:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:19:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:19:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:19:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:19:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:20:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:20:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:21:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:21:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:22:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:22:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:23:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:23:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:23:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:23:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:24:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:24:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:25:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:25:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:26:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:26:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:27:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:27:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:27:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:27:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:28:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:28:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:29:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:30:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:30:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:30:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:31:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:31:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:32:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:32:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:33:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:33:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:34:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:34:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:35:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:36:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:36:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:37:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:37:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:37:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:38:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:38:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:39:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:39:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:40:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:40:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:41:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:41:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:41:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:42:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:43:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 16:43:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 16:43:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:44:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:44:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:45:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:46:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:47:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:47:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:48:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:49:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:50:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:50:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:51:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:52:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:53:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:53:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:54:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:55:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:56:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:56:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:57:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:58:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:59:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 16:59:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:00:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:01:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:02:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:02:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:03:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:04:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:05:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:05:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:06:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:07:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:08:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:08:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:09:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:10:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:11:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:11:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:12:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:13:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:14:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:14:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:15:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:16:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:17:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:17:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:18:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:19:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:20:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:21:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:22:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:23:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:23:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:01 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:01 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:24:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:25:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:26:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:26:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:27:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:28:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:29:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:29:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:31:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:32:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:32:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:33:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:34:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:35:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:35:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:36:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:37:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:38:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:38:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:40:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:41:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:41:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:42:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:43:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:44:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:44:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:45:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:45:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:46:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:47:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:47:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:48:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:49:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:50:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:50:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:51:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:52:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:53:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:53:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:54:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:55:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:56:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:56:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:57:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:58:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:59:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 17:59:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:00:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:01:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:02:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:02:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:03:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:04:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:05:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:05:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:06:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:07:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:08:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:08:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:09:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:10:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:11:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:11:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:12:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:13:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:14:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:14:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:15:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:16:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:17:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:17:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:18:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:19:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:20:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:20:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:21:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:22:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:23:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:23:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 18:24:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 18:24:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:24:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:25:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:26:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:26:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:27:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:28:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:29:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:29:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:30:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:31:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:32:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:32:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:33:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:34:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:35:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:35:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:36:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:37:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:38:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:38:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:39:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:40:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:41:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:41:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:42:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:43:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:44:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:44:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:45:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:46:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:47:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:47:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:48:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:49:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:50:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:50:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:51:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:52:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:53:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:53:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:54:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:55:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:56:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:56:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:57:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:58:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:59:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 18:59:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:00:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:00:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:00:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:01:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:02:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:03:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:03:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:04:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:05:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:06:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:06:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:07:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:07:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:08:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:09:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:09:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:10:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:11:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:12:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:12:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:13:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:14:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:15:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:15:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:16:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:17:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:18:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:19:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:19:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:20:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:21:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:21:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:22:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:23:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:24:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:25:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 19:25:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 19:25:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:25:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:26:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:27:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:28:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:28:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:29:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:30:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:31:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:31:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:32:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:33:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:34:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:34:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:35:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:36:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:37:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:37:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 19:37:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 19:37:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:37:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:38:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:39:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:40:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:40:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:41:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:42:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:43:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:43:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:44:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:44:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:45:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 19:45:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 19:45:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:46:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:46:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:47:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:48:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:49:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:49:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:50:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:51:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:52:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:52:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:53:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:54:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:55:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:55:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:56:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:57:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:58:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:58:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 19:59:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:00:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:01:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:01:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:02:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:02:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:02:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:03:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:03:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:03:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:03:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:04:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:05:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:05:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:06:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:06:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:07:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:08:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:09:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:10:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-27 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x29ec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x29ec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:10:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:11:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:12:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:13:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:13:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:13:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:14:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:14:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:14:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:14:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:15:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:15:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:15:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:16:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:16:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:17:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:18:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:19:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:20:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:21:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:22:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:23:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:24:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:25:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:25:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:26:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:27:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:28:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:28:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:28:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:28:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:29:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:29:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:29:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:30:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:31:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:31:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:32:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:32:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:33:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:34:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:35:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:37:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:37:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:39:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:40:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:40:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:41:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:42:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:43:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:43:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:44:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:44:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:44:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:45:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:46:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:46:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:46:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:47:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:48:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:49:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:49:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:50:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:50:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:51:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:51:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:51:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:52:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1140 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:52:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:52:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:53:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:54:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:55:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:55:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:56:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:57:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 20:57:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 20:57:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:58:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:58:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 20:59:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:00:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:01:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:01:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:02:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:03:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:04:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:04:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:05:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:06:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:07:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 21:07:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 21:07:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:07:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:08:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:09:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:10:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:10:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:11:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:12:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:13:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:13:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:14:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:15:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:16:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:16:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:16:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:17:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:18:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:19:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 21:19:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 21:19:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:19:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:20:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:21:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:22:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:22:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:23:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:24:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:25:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:25:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:26:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:27:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:28:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:28:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:29:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:30:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:31:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:31:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:32:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:33:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:34:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:35:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:35:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:36:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:37:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:37:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:38:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:39:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:39:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:40:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:41:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:42:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:42:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:43:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:44:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:45:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:45:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:46:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:47:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:47:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:48:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:48:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 21:48:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 21:48:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:49:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:50:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:51:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:51:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:51:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:52:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:52:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:52:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:53:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:54:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:54:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:55:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:56:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:57:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:57:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:58:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 21:59:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:00:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:00:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:01:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:02:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:02:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:02:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-27 22:02:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 22:02:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:03:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:03:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:04:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:05:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:06:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:06:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:07:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:08:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:09:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:09:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:10:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:11:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:12:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:12:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:13:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:14:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:15:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:15:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:16:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:17:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:18:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:18:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:19:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:20:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:21:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:21:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:22:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:23:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:24:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:24:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:25:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:26:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:27:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:27:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:28:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:29:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:30:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:30:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:31:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:32:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:33:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:33:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:34:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:35:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:36:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:36:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:37:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:38:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:39:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:39:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:40:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:41:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:42:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:43:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:44:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:45:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:45:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:46:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:47:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:48:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:48:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:49:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:50:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:51:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:51:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:52:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:53:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:54:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:54:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:56:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:57:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:57:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:58:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 22:59:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:00:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:00:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:01:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:02:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:03:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:03:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:04:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:05:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:06:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:06:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:07:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:08:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:09:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:09:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:10:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:11:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:12:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:12:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:13:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:14:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:15:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:15:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:16:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:17:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:18:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:18:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:19:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:20:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:21:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:21:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:22:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:23:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:24:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 23:24:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 23:24:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:24:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:25:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:26:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:27:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:27:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:28:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:29:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:30:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:30:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:31:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:32:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:33:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:33:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:34:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:35:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:36:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:36:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:37:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:38:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:39:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:39:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:40:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:41:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:42:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:42:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:43:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:44:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:45:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:45:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:46:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:47:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:48:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:48:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:49:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:50:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:51:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 23:51:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 23:51:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:51:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:52:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17a4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 23:52:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 23:52:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:52:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 23:52:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-27 23:52:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:53:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:54:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:54:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:55:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:56:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:57:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:57:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:57:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:58:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:59:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:59:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-27 23:59:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-27 23:59:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-27 23:59:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:00:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:00:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:01:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:02:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:03:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:03:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:03:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:04:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:05:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:06:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:06:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:07:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:08:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:09:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:09:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:10:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 00:10:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 00:10:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:11:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:12:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:12:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:13:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:13:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:14:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:15:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:15:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:16:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:17:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:18:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:18:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:19:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:20:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:21:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:21:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:22:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:23:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:24:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:24:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:25:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:26:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:27:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:27:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:27:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:28:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:28:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 00:28:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 00:28:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:29:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:29:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:30:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:30:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:31:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:32:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:32:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:32:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:32:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:33:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:33:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:35:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:35:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:37:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:37:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:38:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:38:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:38:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:39:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:40:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:41:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:41:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:42:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:43:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:44:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:44:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:45:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:46:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:47:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:47:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:48:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:49:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:50:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:50:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:51:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:52:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:53:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:53:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:54:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:55:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:56:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:56:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:57:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:58:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 00:58:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 00:58:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:59:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 00:59:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:00:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:00:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:00:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:02:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:02:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:03:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:03:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:04:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:05:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:06:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:06:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:06:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:07:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:07:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:08:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:09:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:09:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:10:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:10:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:10:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:11:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:12:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:12:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:14:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:14:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:15:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:16:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:16:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:16:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:16:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:16:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:16:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:18:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:19:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:20:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:21:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:21:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:22:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:23:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:24:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:24:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:25:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:26:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:26:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:27:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:27:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:28:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:29:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:30:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:30:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:31:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:32:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:33:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:33:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:34:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:35:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:36:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:36:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:36:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:36:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:37:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:38:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:39:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:39:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:40:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:41:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:42:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:42:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:43:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:44:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:45:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:45:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:45:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:45:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:46:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:47:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:48:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:48:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:49:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:50:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:51:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:51:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:52:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:53:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:53:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:54:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:54:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:55:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:56:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:57:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:57:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:58:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:58:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:58:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:58:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:58:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:58:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:58:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:58:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:23 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:24 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:58:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 01:59:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:00:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:00:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:00:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:00:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:01:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:01:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:01:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:02:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2508 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:04:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x168c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:08:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:08:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:08:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:08:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:08:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:08:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:34 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:34 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:34 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:34 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:08:42 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x58489 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:08:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:08:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-28 02:08:49 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1954 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-27T23:08:49.729140700Z Новое время: 2020-05-27T23:08:49.729380000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 02:10:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b0 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 02:34:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1740 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 03:30:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 03:30:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 03:30:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 03:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0xa373094 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-28 03:30:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0xa373094 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 03:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0xa373094 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:31:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x58489 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x24c4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 03:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 03:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 03:31:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21cc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 03:31:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21cc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 03:39:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 03:39:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x58489 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 03:39:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-28 03:39:45 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:34 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-28 09:24:34 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x308 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x330 Имя нового процесса: ????????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x380 Имя нового процесса: ????????????????-??6??8????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x308 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 09:24:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x394 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x308 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-28 09:24:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2020-05-28 09:24:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd230
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd527 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd54d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13dca Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13dca Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:24:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-28 09:25:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xd14 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd00 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd00 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc0c Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc0c Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-28 09:25:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x5aa9f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:25:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 09:25:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4e4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:25:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:25:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:25:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:26:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:26:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:26:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:26:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:27:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:27:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-28 09:27:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-28 09:27:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 4004 Время создания процесса: 2020-05-28T06:27:56.593938800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-28 09:27:56 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 4004 Время создания процесса: 2020-05-28T06:27:56.593938800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:27:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:27:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:27:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:27:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:28:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:28:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:28:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:29:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:29:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:30:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:31:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:04 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 09:33:05 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:33:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:40:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:40:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:41:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:41:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 09:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 09:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 10:40:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 10:40:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 10:47:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1650 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 10:47:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 10:47:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:13:13 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:50 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:51 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:51 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:51 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 11:22:51 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:30:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 11:30:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:30:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 11:30:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:04:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16e8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 13:04:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 13:04:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 13:04:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc20 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 13:04:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc20 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 13:19:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 13:19:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 13:21:27 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 13:51:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 13:51:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 13:51:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 13:51:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 14:10:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 14:10:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 14:16:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 14:16:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 14:22:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x17f4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 14:22:32 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 14:22:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x5aa9f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 14:55:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 14:55:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 14:56:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x5aa9f Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x12b0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 14:57:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 14:57:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 14:57:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1edc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 14:57:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1edc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 15:01:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 15:01:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2020-05-28 15:01:41 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x5aa9f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 15:01:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-28 15:01:43 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:38:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:38:51 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:38:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-28 16:38:51 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:38:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x300 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x328 Имя нового процесса: ????????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x378 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x300 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-28 16:39:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x38c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x300 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-28 16:39:04 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2020-05-28 16:39:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd101
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xd413 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xd3ec Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13c7f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13c7f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xca8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xca8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbec Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xcc0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc98 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc98 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfac Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfac Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-28 16:39:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 16:39:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x43c Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:39:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:39:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x59829 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 16:39:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x4e8 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 16:39:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:40:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:40:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:40:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:40:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:41:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:41:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:41:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:41:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2020-05-28 16:42:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-28 16:42:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7348 Время создания процесса: 2020-05-28T13:42:06.003156500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-28 16:42:06 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 7348 Время создания процесса: 2020-05-28T13:42:06.003156500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:42:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:42:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:42:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:42:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:42:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:42:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 16:45:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:49:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:49:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 16:54:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 16:54:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:01:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:01:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:03:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:03:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:03:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:03:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:03:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:04:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:04:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:04:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1be0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:06:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:06:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:07:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:07:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:19:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:21:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:21:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:23:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:25:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:25:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:25:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:25:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5ec Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:32:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:32:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:32:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:33:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:33:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:34:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x9e0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 17:34:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1c18 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:35:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:35:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 17:35:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20a4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 17:35:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20a4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:54:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:54:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 17:56:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 17:56:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:06:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:06:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:06:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:06:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:06:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:08:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x19fc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:25:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:25:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:25:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:25:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:31:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x154c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:38:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:38:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:39:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:39:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:20 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 2888 Время создания процесса: 2020-05-28T15:44:20.462774400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 18:44:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:59:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 18:59:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:59:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-28 18:59:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 19:01:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 19:01:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 19:02:33 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 19:02:34 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-28 19:02:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 19:02:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 19:41:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 19:41:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 19:42:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2208 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 19:50:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 19:50:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 19:53:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 19:53:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 19:53:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2370 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 19:56:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x388 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:00:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:02:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:03:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:04:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:04:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:05:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 20:05:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 20:05:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:06:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:07:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:07:10 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:07:10 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:07:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:08:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:09:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:10:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 20:10:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xa50 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 20:10:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xa50 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 20:10:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 20:10:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:10:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:11:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:12:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:13:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:13:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:14:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:15:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:16:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:16:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:17:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:18:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:19:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:19:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:20:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:21:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:22:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:22:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:23:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:24:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:25:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:25:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:26:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:27:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:28:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:28:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:29:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:30:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:31:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:31:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:32:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:33:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:34:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 20:35:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 20:35:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:35:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:36:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xed4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:37:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:37:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:39:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:40:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:40:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:41:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:42:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:43:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:43:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:44:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:45:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:46:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:46:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:47:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:48:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:49:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:49:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:50:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:51:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:52:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:52:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:53:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:54:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:55:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:55:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:56:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:57:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:58:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:58:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 20:59:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:00:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:01:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:01:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:02:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:03:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:04:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:04:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:05:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:06:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:07:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:07:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:08:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:09:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:10:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:10:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:11:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:12:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:13:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:13:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:14:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:15:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:16:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:16:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:17:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:18:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:19:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:19:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:19:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:20:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:21:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:22:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:22:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:23:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:24:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:25:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:25:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 21:26:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 21:26:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:26:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:27:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:28:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:28:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:29:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:30:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:31:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:31:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:32:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:32:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:33:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:34:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 21:34:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 21:34:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:35:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:37:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:37:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:39:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:40:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:40:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:41:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:42:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:43:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:43:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:44:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:45:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:46:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:46:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:47:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:48:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:49:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:49:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:49:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:50:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:51:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:52:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:52:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:53:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:53:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:54:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:54:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:55:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:55:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:55:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:56:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:56:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:56:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:57:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:57:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:58:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:58:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:58:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:59:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 21:59:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:00:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:00:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:01:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:02:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:03:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 22:03:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 22:03:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:03:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:04:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:05:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:06:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:06:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:07:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:08:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:09:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:09:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:10:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:11:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:12:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:12:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:13:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:14:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:15:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:15:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:16:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:18:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:18:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:19:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:20:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 22:21:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 22:21:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:21:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:21:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:22:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:23:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:24:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:24:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:25:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:25:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:26:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:27:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:27:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:28:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:29:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 22:29:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 22:29:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:30:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:31:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f28 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:31:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:31:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:31:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:32:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:33:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:34:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:34:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:35:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:37:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:37:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:38:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:39:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:40:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:40:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:41:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:41:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:42:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:43:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:43:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:44:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:45:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:46:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:46:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:47:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:48:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:49:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:49:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:50:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:51:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:52:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:52:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:53:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:54:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:55:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:55:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:56:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:57:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:58:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 22:58:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 22:58:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:58:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 22:59:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:00:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:01:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:01:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:02:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:03:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:03:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 23:03:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 23:03:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-28 23:03:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 23:03:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:04:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:04:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:05:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:06:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:07:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:07:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:08:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:09:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:10:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:10:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:10:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:11:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:12:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:13:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:13:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:14:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:15:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:16:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:16:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:16:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:17:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:18:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:19:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:19:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:20:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:21:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:22:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:22:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:23:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:24:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:25:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:25:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:26:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:27:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:28:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:28:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:29:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:30:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:31:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:31:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:32:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:33:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:34:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:34:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:35:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:36:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:37:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:37:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:38:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:39:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:40:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:41:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:41:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:42:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:43:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 23:43:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 23:43:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:44:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2340 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-28 23:44:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-28 23:44:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-28 23:44:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26c4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-28 23:44:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26c4 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:44:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:45:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:46:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:47:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:48:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:48:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:49:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:50:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:51:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:51:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:52:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:53:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:54:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:54:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:55:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:56:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:57:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:57:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:58:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-28 23:59:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:00:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:00:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:01:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:02:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:03:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:03:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:04:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:05:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:06:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:06:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:07:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:08:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:09:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:09:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:10:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:11:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:12:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:12:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:13:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:14:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:15:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x160c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:15:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:15:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:15:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:15:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:15:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:15:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:16:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:17:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:18:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:18:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:19:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:20:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:20:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:20:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:20:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:21:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:21:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:21:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:22:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:23:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:23:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:23:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:24:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:24:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:25:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:26:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:26:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:27:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:27:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:28:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:29:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:30:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:30:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:30:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:30:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:31:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:32:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:33:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:33:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:34:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:35:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:36:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:36:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:36:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:36:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:36:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:37:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:38:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:39:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:39:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:40:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:41:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:42:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:42:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:43:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:44:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:45:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:45:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:46:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:47:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:48:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:49:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:50:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 00:50:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 00:50:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:51:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:51:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:52:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:53:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:54:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:54:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:55:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:56:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:57:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:57:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:58:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 00:59:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:00:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:00:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:01:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:02:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:03:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:03:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:04:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:05:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:06:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:06:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:07:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:08:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:09:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:09:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:10:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:11:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:12:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:12:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:12:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:12:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:13:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:14:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:15:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:15:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:16:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:17:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:18:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:18:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:19:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:20:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:21:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:21:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:21:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:21:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:22:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:23:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:24:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:24:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:24:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:25:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:26:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:27:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:27:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:28:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:29:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:30:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:30:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:31:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:31:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:31:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:32:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:33:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:33:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:34:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:34:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:34:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:35:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:36:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:36:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:37:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:37:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:38:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:38:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:38:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:38:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:39:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:39:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:39:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:45:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:45:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 01:50:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xcdc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:50:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:50:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 01:50:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1af0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 01:50:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1af0 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 01:57:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 01:57:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 02:05:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 02:05:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 02:05:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 02:05:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 02:07:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 02:07:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 02:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 02:50:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:29:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:29:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:30:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bc0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:43:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:07 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 03:47:08 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:47:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:47:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2020-05-29 03:47:21 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0xe34 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-05-29T00:47:21.773356700Z Новое время: 2020-05-29T00:47:21.774223500Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 03:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 03:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:05:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:05:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:11:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1b88 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:11:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:11:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:12:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1298 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:13:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2458 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:17:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:32:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:32:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:33:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xe30 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 04:34:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x27b0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:40:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:40:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:40:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:40:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 04:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 04:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 05:06:23 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x534 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:07:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:07:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:07:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:07:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x3443b6d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2020-05-29 06:07:58 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x3443b6d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:07:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x3443b6d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:09:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:09:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 06:10:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f04 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 06:10:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2310 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:11:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:11:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 06:11:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x216c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 06:11:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x216c Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:36:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:36:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:36:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:36:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:47:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:47:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 06:47:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb34 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 06:53:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 06:53:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:06:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:06:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:26:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:26:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:26:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:26:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:45:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:45:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:45:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:45:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 07:54:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 07:54:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 07:55:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xb68 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:07:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:07:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:07:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:07:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:13:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:13:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:13:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:13:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:58 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:13:59 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:20:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:20:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:26:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:26:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:26:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ac0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 08:41:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 08:41:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:42:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x6c0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 08:45:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8d8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 10:03:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 10:03:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 10:14:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 10:14:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 10:15:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x78c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 10:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 10:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:52 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:53 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:53 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:53 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:12:53 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:22:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:22:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:22:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:23:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2788 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:24:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xc34 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:24:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:24:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 11:25:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 11:25:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a28 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:26:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:26:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:26:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:26:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:26:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:26:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:26:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:27:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:27:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:29:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:29:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:29:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:36:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:36:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:36:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:38:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:38:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:38:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:38:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:40:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:40:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:41:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:43:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2340 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:45:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:45:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:45:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:45:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:45:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:47:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:47:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:47:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:47:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:56:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 11:56:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:56:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:56:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:57:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:57:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 11:57:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 11:57:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:15:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:15:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:15:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:15:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:15:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1388 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:17:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:17:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:19:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ac0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:25 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:20:26 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:22:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2760 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:22:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2760 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:23:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1294 Имя процесса: C:\Windows\System32\dllhost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:23:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13568 | 2020-05-29 12:23:53 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x48dccdf
|  | Безопасность | Audit Success | 13568 | 2020-05-29 12:23:53 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xf8c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x48dccdf
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:24:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:24:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:24:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2530 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:26:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:27:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2be0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:30:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x110 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:42:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1324 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:42:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:42:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1324 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:42:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:47:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1eb0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:47:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1eb0 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 12:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x279c Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:53:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:53:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:53:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:53:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:53:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:54:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:54:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:54:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:57:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1694 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 12:57:29 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1694 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 12:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 12:59:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:00:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:00:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x4f44944 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:00:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x4f44944 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:00:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:00:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:01:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:01:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:01:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:01:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:02:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:02:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16a0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:02:41 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:03:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1fcc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:05:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2830 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:06:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2da8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:06:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2da8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:09:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:09:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:09:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:09:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:09:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:09:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:09:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:10:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:10:12 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:10:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:10:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x50fdf90 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:10:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x50fdf90 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:12:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:12:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:13:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2d50 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:17:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ff8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:25:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:49:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 13:50:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 13:50:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:51:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x23dc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:53:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:53:22 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x59829 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 13:58:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x83c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:10:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:10:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:19:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:19:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:20:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2460 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:21:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xa14 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2950 Имя процесса: C:\Program Files\WinRAR\WinRAR.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:22:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:22:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:22:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:24:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x29ec Имя процесса: C:\Users\Licoman\Desktop\f\rhinwv
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:24:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x29ec Имя процесса: C:\Users\Licoman\Desktop\f\rhinwv
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:36:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x22f8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:36:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x22f8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:36:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x59829 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1f5c Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:44:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x378 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:44:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2020-05-29 14:44:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13c7f Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2020-05-29 14:44:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x4f44944 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2020-05-29 14:44:29 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x59829 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:44:30 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 103 | 2020-05-29 14:44:31 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:45:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x88 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:45:57 |  | Microsoft-Windows-Security-Auditing | 4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x88 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:45:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2020-05-29 14:45:57 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x23c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x30c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x304 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x34c Имя нового процесса: ????????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x304 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x39c Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2020-05-29 14:46:10 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2020-05-29 14:46:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3b0 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0x156d4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0x156c7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2020-05-29 14:46:11 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1549b
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1c027 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1c027 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb10 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb10 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd80 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd80 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY ИД входа: 0x3e3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xd88 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-17 Имя учетной записи: IUSR Домен учетной записи: NT AUTHORITY Код входа: 0x3e3 Привилегии: SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd98 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd98 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x101c Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x101c Имя процесса: C:\Windows\System32\mqsvc.exe
|  | Безопасность | Audit Success | 12292 | 2020-05-29 14:46:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Licoman Домен учетной записи: Licomanaga GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5e8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:46:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5e8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: LICOMANAGA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:46:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Код входа: 0x691d7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:46:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x470 Имя процесса: C:\Windows\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 14:46:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x514 Имя процесса: C:\Windows\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:47:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:47:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:47:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:47:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:47:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:47:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:47:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:48:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:48:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:48:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:48:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:48:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2330 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12290 | 2020-05-29 14:49:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-29 14:49:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 2672 Время создания процесса: 2020-05-29T11:49:13.275438600Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-29 14:49:13 |  | Microsoft-Windows-Security-Auditing | 5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 2672 Время создания процесса: 2020-05-29T11:49:13.275438600Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:49:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:49:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:49:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:49:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:18 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12290 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 7732 Время создания процесса: 2020-05-29T11:50:18.202311800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 959bac6b-9a9a-cce1-5480-60939bc0bd68 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\1f33adfd2706bb8e54d083733078f929_357bb73d-b64a-441a-b648-0ad0cf1fa306 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:19 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:00 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:51:02 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 14:54:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ac Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 15:02:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 15:31:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 15:31:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 15:31:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 15:31:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 15:54:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 15:54:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 15:55:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x9dc Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 15:58:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 15:58:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:02:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:02:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:03:40 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xc6c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x8c0 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:15:44 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:15:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:15:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 16:15:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f4 Имя процесса: C:\Windows\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x11f8 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:17:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2024 Имя процесса: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:18:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:18:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:23:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:23:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:24:08 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x894 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:24:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x16ac Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:24:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:24:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2118 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:24:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x2118 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:25:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:26:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x20f4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:26:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x20f4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:26:42 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:29:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:29:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:29:54 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0xe70 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:32:11 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x131c Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:35:15 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1cb8 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:35:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:36:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 13824 | 2020-05-29 16:36:37 |  | Microsoft-Windows-Security-Auditing | 5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Идентификатор входа: 0x691d7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:43:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:43:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:47:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:47:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:47:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:47:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:51:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2020-05-29 16:51:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:51:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2020-05-29 16:51:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 17:01:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 17:01:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 17:17:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 17:17:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 17:29:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 17:29:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 17:45:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 17:45:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2020-05-29 18:14:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 18:14:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:16:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ee4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:16:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1ee4 Имя процесса: C:\Users\Licoman\AppData\Local\Programs\Opera\68.0.3618.125\opera.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:16:58 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:17:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x1bb4 Имя процесса: C:\Windows\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-500 Имя учетной записи: Администратор Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-501 Имя учетной записи: Гость Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1002 Имя учетной записи: HomeGroupUser$ Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-503 Имя учетной записи: DefaultAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Пользователь: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1000 Имя группы: HomeUsers Домен группы: Licomanaga Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-578 Имя группы: Администраторы Hyper-V Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-579 Имя группы: Операторы помощи по контролю учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-580 Имя группы: Пользователи удаленного управления Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-581 Имя группы: Управляемая системой группа учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2020-05-29 18:18:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3822455995-2802320728-1317754822-1001 Имя учетной записи: Licoman Домен учетной записи: Licomanaga ИД входа: 0x691d7 Группа: ИД безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14ac Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
|  | Безопасность | Audit Success | 12544 | 2020-05-29 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: LICOMANAGA$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2020-05-29 18:18:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
|  | Система | Внимание | Нет | 2020-05-22 20:09:02 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:09:06 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:20:53 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:36:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:44:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:47:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 20:59:58 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 21:00:10 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 21:00:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 21:19:57 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 21:30:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-22 21:32:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 00:44:17 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 08:34:18 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-23 08:34:39 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-23 08:34:42 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 08:34:42 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 08:34:42 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 08:34:42 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 08:35:18 |  | Service Control Manager | 7034: Служба "Origin Web Helper Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Внимание | Нет | 2020-05-23 08:42:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 08:50:43 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 08:51:19 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:02:46 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:03:30 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:03:35 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:04:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:04:50 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 09:09:01 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 09:28:29 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 09:28:29 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 09:28:29 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 10:21:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 10:21:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 10:21:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 10:31:19 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 10:37:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 10:39:35 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 11:05:53 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 11:13:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 11:13:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 11:13:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 11:42:56 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 12:10:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 12:10:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 12:10:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 12:28:52 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 12:44:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 12:44:23 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 12:48:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 13:06:32 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:15:27 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Внимание | Нет | 2020-05-23 13:25:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 13:43:36 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:52:37 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:53:34 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:54:25 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:55:08 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:55:46 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2020-05-23 13:56:17 |  | disk | 7: Неверный блок на устройстве \Device\Harddisk1\DR1.
|  | Система | Внимание | Нет | 2020-05-23 14:12:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 14:12:45 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 14:26:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 14:59:33 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 15:02:45 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 15:05:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 16:44:37 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 16:52:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 17:37:09 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 17:37:09 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 17:44:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 17:44:58 |  | Service Control Manager | 7001: Служба "Помощник по подключению к сети" является зависимой от службы "DNS-клиент", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:45:00 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 17:55:39 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 17:57:43 |  | disk | 153: Операция ввода-вывода по адресу логического блока 0x60003f для диска 4 (имя PDO: \Device\00000073) выполнена повторно.
|  | Система | Внимание | Нет | 2020-05-23 17:58:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 17:58:31 |  | Service Control Manager | 7001: Служба "Помощник по подключению к сети" является зависимой от службы "DNS-клиент", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 17:58:37 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 17:58:55 |  | disk | 51: Обнаружена ошибка на устройстве \Device\Harddisk4\DR4 во время выполнения операции страничного обмена.
|  | Система | Внимание | Нет | 2020-05-23 17:58:55 | СИСТЕМА | Microsoft-Windows-Ntfs | 140: Попытка объединить диск с папкой на отображенном диске.
|  | Система | Внимание | Нет | 2020-05-23 17:58:55 | СИСТЕМА | Microsoft-Windows-Ntfs | 140: Попытка объединить диск с папкой на отображенном диске.
|  | Система | Внимание | Нет | 2020-05-23 18:01:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 18:01:32 |  | Service Control Manager | 7001: Служба "Помощник по подключению к сети" является зависимой от службы "DNS-клиент", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:01:34 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 18:07:23 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-23 18:07:29 |  | Service Control Manager | 7001: Служба "Помощник по подключению к сети" является зависимой от службы "DNS-клиент", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:07:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:42 |  | Service Control Manager | 7001: Служба "Помощник по подключению к сети" является зависимой от службы "DNS-клиент", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 18:40:44 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-23 22:28:34 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-23 22:28:53 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-23 22:28:56 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 22:28:56 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 22:28:56 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 22:28:56 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-23 22:29:42 |  | Service Control Manager | 7034: Служба "Origin Web Helper Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Внимание | Нет | 2020-05-23 22:29:56 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-23 22:30:19 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 00:17:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 00:17:06 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 01:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:20 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:20 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 03:09:20 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-24 03:09:28 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 03:10:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | 14 | 2020-05-24 04:01:26 | LOCAL SERVICE | SMSvcHost 4.0.0.0 | 5: Служба активации Windows отключена. Результат: -2147024663 Имя процесса: SMSvcHost ИД процесса: 3656
|  | Система | Внимание | 14 | 2020-05-24 04:01:26 | NETWORK SERVICE | SMSvcHost 4.0.0.0 | 5: Служба активации Windows отключена. Результат: -2147024663 Имя процесса: SMSvcHost ИД процесса: 4500
|  | Система | Внимание | Нет | 2020-05-24 07:12:57 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-24 07:13:17 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-24 07:13:20 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 07:13:20 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 07:13:21 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 07:13:21 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-24 07:14:00 |  | Service Control Manager | 7034: Служба "Origin Web Helper Service" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Внимание | Нет | 2020-05-24 07:14:54 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 08:38:51 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 08:39:20 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 08:52:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 09:32:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 09:33:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 09:49:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:17:07 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:20:06 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:20:29 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:20:40 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:28:23 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:29:28 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:30:27 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:31:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:32:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 10:44:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:13:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:18:02 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:18:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:29:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:32:39 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:33:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 12:41:51 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 15:24:32 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:02:33 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:00 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:00 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:05 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:05 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:05 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:10 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:10 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:10 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:10 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:10 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:03:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:41:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:44:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 16:49:27 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 19:14:57 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 19:29:18 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 19:52:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 20:12:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 20:28:42 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 20:29:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 20:29:10 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 20:29:48 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:00:40 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:00:40 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:00:40 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:00:43 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:00:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:06:23 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:27:18 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 21:28:15 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 22:08:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 23:10:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 23:23:43 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-24 23:24:54 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 09:40:56 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-25 09:41:10 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-25 09:41:12 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:53:18 на ?24.?05.?2020 было неожиданным.
|  | Система | Ошибка | Нет | 2020-05-25 09:41:19 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 09:41:19 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 09:41:20 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 09:41:20 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 09:42:06 |  | Service Control Manager | 7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Origin Web Helper Service".
|  | Система | Ошибка | Нет | 2020-05-25 09:42:06 |  | Service Control Manager | 7000: Сбой при запуске службы "Origin Web Helper Service" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2020-05-25 09:42:42 |  | BugCheck | 1005: Не удается создать минимальную копию памяти файла из полной.
|  | Система | Ошибка | Нет | 2020-05-25 09:42:42 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000116 (0xffffe70e33ea5010, 0xfffff80554e14798, 0x0000000000000000, 0x000000000000000d). Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP. Код отчета: 00000000-0000-0000-0000-000000000000.
|  | Система | Внимание | Нет | 2020-05-25 09:44:57 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 10:08:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 10:35:11 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 10:35:11 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 10:35:11 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 11:57:21 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 11:57:21 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 11:57:21 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 12:13:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 12:33:55 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 12:50:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 12:50:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 12:50:31 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 13:24:22 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 13:24:28 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 13:31:51 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 13:44:39 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 13:44:39 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 13:44:39 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 14:17:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 14:19:45 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 14:21:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 14:31:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 14:40:43 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 14:40:43 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 14:40:43 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 14:50:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 15:24:16 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 15:33:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 15:33:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 15:33:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 15:44:56 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 16:26:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 16:26:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 16:26:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 16:47:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 17:19:45 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 17:19:45 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 17:19:45 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 18:13:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 18:13:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 18:13:53 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 18:42:51 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 19:07:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 19:07:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 19:07:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 19:23:52 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 19:26:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 19:41:06 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 20:00:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 20:00:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 20:00:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 20:00:17 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 20:18:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 20:41:32 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 20:53:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 20:53:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 20:53:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 21:09:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 21:47:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 21:47:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 21:47:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-25 22:12:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-25 23:11:10 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-25 23:13:33 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 23:13:33 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-25 23:13:33 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 00:19:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 00:19:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 00:19:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-26 01:06:41 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 01:08:51 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-26 01:12:56 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 01:12:56 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 01:12:56 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-26 01:38:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-26 02:07:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 02:07:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 02:07:04 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:01:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:01:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:01:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:54:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:54:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 03:54:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | 14 | 2020-05-26 03:55:31 | LOCAL SERVICE | SMSvcHost 4.0.0.0 | 5: Служба активации Windows отключена. Результат: -2147024663 Имя процесса: SMSvcHost ИД процесса: 3520
|  | Система | Внимание | 14 | 2020-05-26 03:55:31 | NETWORK SERVICE | SMSvcHost 4.0.0.0 | 5: Служба активации Windows отключена. Результат: -2147024663 Имя процесса: SMSvcHost ИД процесса: 4556
|  | Система | Внимание | 14 | 2020-05-26 03:55:31 | NETWORK SERVICE | SMSvcHost 4.0.0.0 | 5: Служба активации Windows отключена. Результат: -2147024663 Имя процесса: SMSvcHost ИД процесса: 4556
|  | Система | Внимание | Нет | 2020-05-26 09:37:11 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-26 09:37:24 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-26 09:37:33 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 09:37:34 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 09:37:35 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 09:37:35 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 09:38:21 |  | Service Control Manager | 7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Origin Web Helper Service".
|  | Система | Ошибка | Нет | 2020-05-26 09:38:21 |  | Service Control Manager | 7000: Сбой при запуске службы "Origin Web Helper Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2020-05-26 09:54:40 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 10:07:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 10:13:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-26 10:30:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 10:30:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 10:30:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-26 10:49:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 10:50:24 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 10:55:09 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 10:55:33 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 11:02:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 11:02:27 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 11:02:55 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 11:08:55 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 11:09:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-26 12:30:50 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 12:30:50 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-26 12:30:50 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-26 13:16:19 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 13:16:56 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 13:19:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 13:32:29 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 14:35:24 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 15:13:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 15:20:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 15:53:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 16:07:32 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 18:23:47 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 18:24:35 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 19:26:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 19:30:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 19:46:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 20:18:34 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 20:19:39 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 20:19:41 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 20:19:43 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 20:22:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 23:13:09 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 23:49:26 | LOCAL SERVICE | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 23:49:26 | LOCAL SERVICE | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 23:49:26 | LOCAL SERVICE | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-26 23:49:26 | LOCAL SERVICE | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 00:20:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:40 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:24:41 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:10 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:28 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:28 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:28 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 01:25:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-27 01:26:17 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:22 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 02:11:23 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:57:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:01 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:06 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:06 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:06 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:58:12 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-27 07:58:36 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-27 07:59:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:59:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 07:59:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-27 08:12:37 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 08:12:38 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 08:12:39 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 08:49:40 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-27 08:51:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 08:51:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 08:51:13 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-27 09:04:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-27 09:44:52 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 09:44:52 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 09:44:52 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 10:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 10:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-27 10:38:02 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-27 10:38:15 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 10:38:24 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 10:38:47 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 11:14:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 12:03:15 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 13:09:02 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 13:11:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 13:29:42 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 13:33:22 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 13:58:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:00:32 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:06:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:06:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:07:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:08:34 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:08:37 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:29:43 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 14:35:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 16:14:53 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 20:51:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-27 23:51:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 00:00:48 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 02:01:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 02:34:59 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:03 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:09 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:09 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:09 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:16 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:16 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:16 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:17 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:19 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:19 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 03:30:19 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-28 03:30:47 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 09:24:39 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-28 09:24:57 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-28 09:25:09 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 09:25:10 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 09:25:11 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 09:25:11 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 09:25:56 |  | Service Control Manager | 7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Origin Web Helper Service".
|  | Система | Ошибка | Нет | 2020-05-28 09:25:56 |  | Service Control Manager | 7000: Сбой при запуске службы "Origin Web Helper Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2020-05-28 10:41:02 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 10:46:35 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 10:46:55 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 10:46:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 10:53:24 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 13:02:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 13:03:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 14:56:07 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 16:38:55 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-28 16:39:08 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-28 16:39:18 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 16:39:19 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 16:39:20 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 16:39:20 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-28 16:40:05 |  | Service Control Manager | 7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Origin Web Helper Service".
|  | Система | Ошибка | Нет | 2020-05-28 16:40:05 |  | Service Control Manager | 7000: Сбой при запуске службы "Origin Web Helper Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2020-05-28 17:04:01 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:06:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:07:10 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:25:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:26:24 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:33:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 17:34:18 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:06:10 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:06:45 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:07:07 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:07:54 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:21:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:25:01 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 18:31:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 19:01:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 19:41:48 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 19:52:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 19:55:35 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 19:57:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 20:35:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 22:30:20 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 23:03:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-28 23:43:34 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 01:49:27 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 02:05:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 03:29:23 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 03:32:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 03:32:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 03:33:20 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:05:21 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:11:39 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:11:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:13:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:13:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:16:29 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:32:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:32:43 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:33:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 04:33:33 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:24 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:26 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:26 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 05:06:26 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:35 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:51 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 06:07:57 |  | Service Control Manager | 7001: Служба "Браузер компьютеров" является зависимой от службы "Сервер", которую не удалось запустить из-за ошибки %%1058
|  | Система | Внимание | Нет | 2020-05-29 06:09:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 06:10:05 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 06:47:12 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 07:54:28 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 08:26:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 08:41:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 08:44:52 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 10:14:28 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:22:53 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:22:55 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:23:54 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:23:57 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:40:49 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:42:38 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 11:42:39 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:14:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:14:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:18:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:18:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:18:29 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:24:17 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:25:59 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:26:33 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:27:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:30:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 12:30:16 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | 223 | 2020-05-29 12:53:35 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 225: Приложение \Device\HarddiskVolume6\Windows\System32\audiodg.exe с ИД процесса 2576 остановило удаление или извлечение для устройства HDAUDIO\FUNC_01&VEN_10EC&DEV_0262&SUBSYS_103C0000&REV_1002\4&19467dc1&0&0001.
|  | Система | Внимание | Нет | 2020-05-29 13:00:37 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:01:22 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:01:46 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:01:50 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:02:25 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:04:26 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:09:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:09:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:12:06 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:12:34 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:14:35 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:16:24 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:51:03 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:53:30 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:55:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:57:07 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:57:08 | Licoman | DCOM | 10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 13:57:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:19:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:21:16 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:46:01 |  | b57nd60a | 4: Broadcom NetXtreme Gigabit Ethernet: The network link is down. Check to make sure the network cable is properly connected.
|  | Система | Ошибка | Нет | 2020-05-29 14:46:14 |  | Service Control Manager | 7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2020-05-29 14:46:22 |  | Service Control Manager | 7001: Служба "Browser" является зависимой от службы "LanmanServer", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 14:46:23 |  | Service Control Manager | 7001: Служба "NcaSvc" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 14:46:26 |  | Service Control Manager | 7001: Служба "WMPNetworkSvc" является зависимой от службы "WSearch", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 14:46:26 |  | Service Control Manager | 7001: Служба "RasMan" является зависимой от службы "Dnscache", которую не удалось запустить из-за ошибки %%1058
|  | Система | Ошибка | Нет | 2020-05-29 14:47:13 |  | Service Control Manager | 7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Origin Web Helper Service".
|  | Система | Ошибка | Нет | 2020-05-29 14:47:13 |  | Service Control Manager | 7000: Сбой при запуске службы "Origin Web Helper Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2020-05-29 14:47:45 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:48:11 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:48:13 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 14:53:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 15:13:39 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 15:31:15 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 15:54:44 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:02:02 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:03:00 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:23:28 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:29:14 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:31:31 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:34:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 16:36:39 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:46:04 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:46:36 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:46:53 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:47:32 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:47:38 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
|  | Система | Внимание | Нет | 2020-05-29 17:48:08 | Licoman | DCOM | 10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю Licomanaga\Licoman с ИД безопасности (S-1-5-21-3822455995-2802320728-1317754822-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9801.22
|  |  | MDAC | 10.0.18362.1 (WinBuild.160101.0800)
|  |  | ODBC | 10.0.18362.693 (WinBuild.160101.0800)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.mdb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.db
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx) | aceodbc.dll | 12.0.6606.1000 | *.dbf, *.ndx, *.mdx
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.mdb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Access Paradox Driver (*.db) | aceodbc.dll | 12.0.6606.1000 | *.mdb,*.accdb
|  | Microsoft Access Text Driver (*.txt, *.csv) | aceodbc.dll | 12.0.6606.1000 | *.txt, *.csv
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) |  |  | *.dbf,*.cdx,*.idx,*.fpt
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.xls
|  | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | aceodbc.dll | 12.0.6606.1000 | *.xls,*.xlsx, *.xlsb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft FoxPro VFP Driver (*.dbf) |  |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll | 10.0.18362.1 (WinBuild.160101.0800) |
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 10.0.18362.1 (WinBuild.160101.0800) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Visual FoxPro Driver |  |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber |  |  | *.dbf,*.cdx,*.idx,*.fpt
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | dBASE Files | Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx) | Пользователь | aceodbc.dll
|  | Excel Files | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | Пользователь | aceodbc.dll
|  | MS Access Database | Microsoft Access Driver (*.mdb, *.accdb) | Пользователь | aceodbc.dll

Чтение из памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 111245 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 85715 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 77068 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 68474 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 68050 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 59309 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 54885 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 52263 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 47090 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 45280 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 45200 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 44459 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 42764 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 41312 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 39542 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 38265 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 35611 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 31589 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 30690 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 27404 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 27235 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 26279 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 24854 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 23639 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23246 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 21557 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21290 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 21240 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21238 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 21178 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 21007 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 20056 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 19189 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18848 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17754 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16602 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16436 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 15717 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 14716 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 14070 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 13509 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 13158 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11433 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 11214 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10581 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10204 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9660 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 9021 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8734 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 8543 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 8160 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7992 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 7620 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 7540 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 6560 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6431 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 6238 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 6013 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 6000 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5833 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 5392 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 5334 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 5324 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 4591 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 3971 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3938 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3672 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 3569 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3364 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3323 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2919 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Запись в память

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 93960 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 87145 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 73605 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 73328 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 65654 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 60036 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 57968 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 53174 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 53051 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 46700 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 45695 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 44521 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 43931 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 40821 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 40019 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 33260 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 33252 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 32976 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 27387 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 23902 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 23664 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 23651 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 19577 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17670 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17365 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 17092 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 16992 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16893 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 16676 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 14837 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14246 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 13065 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12775 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 12475 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 11929 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 10653 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 10227 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 10159 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9953 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9949 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9814 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9323 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8864 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8646 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 7921 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 7706 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 7114 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7091 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 7083 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6734 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 5654 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 5638 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5518 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 4868 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4829 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4696 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4592 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4260 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4219 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 4094 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4074 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 3803 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3652 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 3592 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 3561 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 3154 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 2831 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 2797 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 2472 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2335 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 2327 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12

Копирование в памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 103987 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 95761 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 67171 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 67051 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 66492 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 55043 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 54396 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 51658 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 50972 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 47965 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 42705 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 40993 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 40461 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 38295 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 37901 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 34718 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 31262 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 30678 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 26791 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 24893 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 24569 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 24464 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 24331 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 23704 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 22688 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 22048 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 21684 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 19590 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 17604 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 17551 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 17365 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 17343 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 17256 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 16691 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 15854 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 15829 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 15257 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14927 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 14078 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 14015 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12460 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12113 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 11321 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 11246 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 9653 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 9482 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 8936 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8217 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7656 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7609 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 7389 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 6278 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 6127 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 5911 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5510 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 5287 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 4893 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4777 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4744 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 4690 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 4551 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 4237 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 4194 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 4174 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 3681 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3269 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 3145 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 3051 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3000 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2987 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2576 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

Задержка памяти

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 55.2 ns | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 57.1 ns | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 58.3 ns | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 59.5 ns | Core i7-8700K | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 59.9 ns | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 60.1 ns | Core i7-7700K | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 60.5 ns | Core i7-6700K | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 60.9 ns | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 61.0 ns | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 61.2 ns | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 62.5 ns | FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 62.9 ns | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 63.1 ns | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 66.4 ns | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 66.8 ns | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 67.3 ns | Core i7-5775C | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 67.5 ns | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 67.9 ns | Ryzen 9 3950X | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 69.6 ns | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 70.4 ns | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 70.5 ns | Core i7-6850K | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 71.2 ns | Ryzen Threadripper 2990WX | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 72.0 ns | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 72.5 ns | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 73.1 ns | Ryzen 7 2700X | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 73.8 ns | Ryzen 5 2400G | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 74.0 ns | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 74.2 ns | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 76.0 ns | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 77.0 ns | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 77.1 ns | Core i7-7800X | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 78.5 ns | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 79.5 ns | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 79.8 ns | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 81.4 ns | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 82.4 ns | Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 82.4 ns | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 82.5 ns | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 82.6 ns | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 83.5 ns | Ryzen 7 1800X | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 84.6 ns | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 85.8 ns | Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 86.7 ns | Ryzen Threadripper 3970X | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 88.1 ns | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 90.0 ns | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 91.3 ns | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 93.1 ns | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 94.7 ns | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 95.3 ns | Atom D525 | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 96.9 ns | A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 99.5 ns | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 100.4 ns | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 101.2 ns | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 101.6 ns | Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 104.1 ns | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 106.5 ns | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 108.3 ns | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 112.5 ns | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 113.4 ns | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 114.5 ns | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 116.6 ns | Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 119.9 ns | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 123.5 ns | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 123.9 ns | Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 124.7 ns | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 127.7 ns | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 128.2 ns | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 129.0 ns | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 138.7 ns | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 153.6 ns | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 159.8 ns | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1

CPU Queen

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 276199 | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 216826 | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 149985 | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 146744 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 99682 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 93183 | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 85483 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 72443 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 67341 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 64839 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 62693 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 62382 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 59950 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 56864 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 55275 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 54386 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 53521 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 48880 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 47712 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 47204 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 46792 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 45875 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 44118 | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 43962 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 42538 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 42193 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 41733 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 37779 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 36105 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 34010 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 32362 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 31729 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 30788 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 26992 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 25503 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 22146 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 22010 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 21993 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 21796 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 21669 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 21454 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 21431 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 21226 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 20130 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 19490 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 19484 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 19232 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 18844 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 18011 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 16868 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 16100 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 15584 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 14761 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 12584 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 12147 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 11234 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 8547 | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 7464 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 7287 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 5916 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5444 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 5165 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 4078 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 4025 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 3855 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 3791 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 3514 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 3301 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 2815 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 2586 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1839 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2

CPU PhotoWorxx

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 61896 Мпкс/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 56098 Мпкс/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 38828 Мпкс/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 38788 Мпкс/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 38361 Мпкс/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 35548 Мпкс/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 30449 Мпкс/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 26642 Мпкс/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 24221 Мпкс/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 23753 Мпкс/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 23510 Мпкс/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 23412 Мпкс/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 22800 Мпкс/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 20497 Мпкс/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 20422 Мпкс/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 19743 Мпкс/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 19369 Мпкс/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 19250 Мпкс/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 17044 Мпкс/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 15634 Мпкс/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 14159 Мпкс/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 14009 Мпкс/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 12969 Мпкс/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 12359 Мпкс/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12350 Мпкс/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11904 Мпкс/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11889 Мпкс/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 11589 Мпкс/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11089 Мпкс/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 10676 Мпкс/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 9568 Мпкс/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9091 Мпкс/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 8902 Мпкс/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 8800 Мпкс/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8593 Мпкс/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8546 Мпкс/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 8073 Мпкс/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7926 Мпкс/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 7765 Мпкс/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 6976 Мпкс/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6876 Мпкс/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 6111 Мпкс/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 5627 Мпкс/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5276 Мпкс/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4792 Мпкс/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 4726 Мпкс/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 4243 Мпкс/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4214 Мпкс/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 3847 Мпкс/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3701 Мпкс/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 3459 Мпкс/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3095 Мпкс/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 3004 Мпкс/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 2927 Мпкс/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2790 Мпкс/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 2536 Мпкс/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 2146 Мпкс/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1998 Мпкс/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 1901 Мпкс/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1895 Мпкс/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 1869 Мпкс/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1864 Мпкс/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1852 Мпкс/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 1788 Мпкс/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1676 Мпкс/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1253 Мпкс/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1220 Мпкс/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 1102 Мпкс/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 1096 Мпкс/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 878 Мпкс/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 831 Мпкс/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

CPU ZLib

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 3233.9 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 2475.9 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 1642.9 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 1216.8 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 977.6 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 751.8 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 685.5 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 672.5 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 575.1 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 544.1 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 493.8 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 453.8 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 437.7 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 432.5 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 415.0 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 407.1 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 365.9 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 359.9 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 357.7 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 356.9 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 347.3 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 345.2 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 326.0 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 317.0 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 313.7 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 286.5 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 281.2 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 275.1 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 256.3 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 243.7 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 224.6 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 209.5 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 209.3 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 189.0 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 188.7 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 186.0 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 183.3 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 174.9 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 173.8 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 169.8 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 153.9 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 151.9 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 151.4 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 136.0 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 135.1 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 116.8 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 112.0 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 107.9 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 105.3 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 99.1 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 97.2 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 95.3 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 84.0 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 82.8 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 73.7 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 73.2 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 60.0 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 58.4 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 41.7 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 41.5 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 33.3 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 32.8 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 32.2 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 31.7 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 24.0 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 22.6 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 19.6 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 18.6 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 17.4 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 16.1 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 15.3 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

CPU AES

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 285585 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 224070 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 147445 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 70290 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 65838 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 63242 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 46884 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 38015 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 32074 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 29420 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 27374 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 25198 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 23206 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 21097 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 21096 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 20645 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 18234 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 17940 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 17292 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 16801 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 16358 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 15377 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 14455 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 13667 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 12246 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 10337 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 9791 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 9136 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 9011 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 8503 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 8500 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 6557 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4924 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 4052 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3781 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2908 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1930 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1619 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1452 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 1332 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1286 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1233 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1152 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 914 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 912 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 802 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 791 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 790 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 721 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 663 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 587 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 567 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 524 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 494 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 473 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 421 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 387 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 312 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 277 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 269 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 242 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 153 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 148 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 144 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 131 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 108 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 105 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 99 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 98 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 85 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 44 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

CPU SHA3

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 9774 МБ/с | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 7396 МБ/с | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 4950 МБ/с | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 4941 МБ/с | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 3419 МБ/с | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 2668 МБ/с | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 2531 МБ/с | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 2524 МБ/с | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 2237 МБ/с | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 2018 МБ/с | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 1986 МБ/с | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 1804 МБ/с | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 1775 МБ/с | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 1569 МБ/с | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 1314 МБ/с | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1306 МБ/с | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 1283 МБ/с | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1180 МБ/с | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1178 МБ/с | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 1136 МБ/с | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 1076 МБ/с | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1037 МБ/с | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1031 МБ/с | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 979 МБ/с | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 912 МБ/с | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 876 МБ/с | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 845 МБ/с | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 834 МБ/с | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 796 МБ/с | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 758 МБ/с | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 739 МБ/с | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 736 МБ/с | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 726 МБ/с | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 684 МБ/с | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 625 МБ/с | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 625 МБ/с | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 581 МБ/с | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 577 МБ/с | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 555 МБ/с | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 547 МБ/с | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 532 МБ/с | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 525 МБ/с | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 523 МБ/с | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 489 МБ/с | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 427 МБ/с | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 418 МБ/с | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 401 МБ/с | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 385 МБ/с | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 329 МБ/с | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 327 МБ/с | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 291 МБ/с | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 272 МБ/с | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 269 МБ/с | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 260 МБ/с | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 243 МБ/с | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 213 МБ/с | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 205 МБ/с | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 200 МБ/с | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 146 МБ/с | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 110 МБ/с | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 107 МБ/с | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 106 МБ/с | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 105 МБ/с | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 99 МБ/с | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 96 МБ/с | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 90 МБ/с | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 73 МБ/с | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 72 МБ/с | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 65 МБ/с | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 51 МБ/с | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 47 МБ/с | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU Julia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 302606 | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 149854 | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 141102 | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 111086 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 66364 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 62489 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 54927 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 40860 | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 40283 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 38481 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 38472 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 36094 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 34017 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 30190 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 28482 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 27646 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 26893 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 24755 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 19514 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 18966 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 18453 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 18309 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 18009 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 17672 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 15941 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 15291 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 13498 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 12633 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 12205 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 11912 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 11127 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 10968 | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 8958 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 8746 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 8686 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 8203 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 8070 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7958 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 7598 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 7432 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 7019 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 6987 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 6526 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6416 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 6228 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 6169 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 5655 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 5600 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 5580 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 5577 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 5235 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 4053 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3534 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 3487 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 2443 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 2388 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 2308 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 2053 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1988 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1865 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 1332 | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 1307 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 1112 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 958 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 911 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 892 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 794 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 701 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 640 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 589 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 513 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FPU Mandel

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 160860 | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 79245 | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 72961 | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 54582 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 36624 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 32939 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 29556 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 21692 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 21329 | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 20702 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 20171 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 19160 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 18312 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 15402 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 15100 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 14851 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 14256 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 12503 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 10344 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 9890 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 9781 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 9318 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 8675 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 8614 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 8068 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 7273 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 6913 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 6434 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 6212 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 6096 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 5721 | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 5394 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4625 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 4421 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 4333 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 4180 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4040 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3970 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 3874 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 3646 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 3454 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 3349 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 3311 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 3174 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 3149 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 3068 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 2981 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 2890 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 2840 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 2675 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2335 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1823 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1482 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 1449 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 1383 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1189 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 1182 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1062 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 1051 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 856 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 794 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 494 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 476 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 438 | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 427 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 406 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 401 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 359 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 328 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 263 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 193 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

FPU SinJulia

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 55908 | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 46562 | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 28541 | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 18481 | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 16033 | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 13534 | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 12654 | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 7786 | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 7470 | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 7272 | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 7240 | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 7218 | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 7116 | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 6993 | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 6821 | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 6511 | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 6131 | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 5460 | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 4978 | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 4826 | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4714 | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4675 | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 4658 | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 4615 | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 4586 | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 4137 | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 3612 | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 3540 | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 3212 | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 3100 | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2831 | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2642 | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2589 | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 2304 | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2266 | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2221 | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 2210 | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 2042 | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1934 | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1872 | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1855 | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 1738 | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1618 | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 1575 | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 1480 | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1478 | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1420 | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1377 | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1260 | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 1178 | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 1167 | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 1049 | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 1021 | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 974 | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 959 | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 945 | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 942 | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 810 | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 516 | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 503 | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 463 | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 452 | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 359 | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 327 | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 284 | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 277 | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 262 | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 261 | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 205 | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 202 | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 131 | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2

FP32 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 57482 KRay/s | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 27881 KRay/s | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 27293 KRay/s | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 18503 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 15902 KRay/s | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 11818 KRay/s | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 11356 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 8389 KRay/s | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 8264 KRay/s | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 7481 KRay/s | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 7408 KRay/s | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 7282 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 7266 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 5988 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 5195 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 5054 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 4853 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 4789 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 3691 KRay/s | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 3562 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 3360 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 2868 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 2653 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 2599 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2559 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 2556 KRay/s | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 2541 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 2182 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1982 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 1911 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1642 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1629 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1592 KRay/s | 8x Xeon X5450 | 3000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 1546 KRay/s | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 1379 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 1369 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 1313 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 1252 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1215 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 1212 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1175 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 1161 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 1129 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1104 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 978 KRay/s | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 976 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 850 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 801 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 788 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 782 KRay/s | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 774 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 570 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 526 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 523 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 370 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 354 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 319 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 299 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 272 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 268 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 213 KRay/s | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 203 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 165 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 145 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 130 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 123 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 117 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 105 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 95 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12
|  | 92 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 70 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2

FP64 Ray-Trace

|  |  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS
|  | 31857 KRay/s | 32x Ryzen Threadripper 3970X HT | 3800 МГц | Gigabyte TRX40 Aorus Xtreme | TRX40 | Quad DDR4-3200 | 16-18-18-36 CR1
|  | 15318 KRay/s | 16x Ryzen 9 3950X HT | 3500 МГц | Gigabyte X570 Aorus Pro WiFi | X570 | Dual DDR4-3600 | 16-16-16-36 CR1
|  | 13887 KRay/s | 32x Ryzen Threadripper 2990WX HT | 3000 МГц | MSI MEG X399 Creation | X399 | Quad DDR4-2933 | 16-18-18-38 CR1
|  | 10033 KRay/s | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1
|  | 8839 KRay/s | 6x Core i7-7800X HT | 3500 МГц | Gigabyte X299 UD4 | X299 | Quad DDR4-2667 | 15-17-17-35 CR2
|  | 6425 KRay/s | 6x Core i7-8700K HT | 3700 МГц | Gigabyte Z370 Aorus Gaming 7 | Z370 Int. | Dual DDR4-2667 | 16-18-18-38 CR2
|  | 5969 KRay/s | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1
|  | 4564 KRay/s | 4x Core i7-7700K HT | 4200 МГц | ASRock Z270 Extreme4 | Z270 Ext. | Dual DDR4-2133 | 15-15-15-36 CR2
|  | 4187 KRay/s | 8x Ryzen 7 2700X HT | 3700 МГц | Asus Crosshair VII Hero | X470 | Dual DDR4-2933 | 16-20-21-49 CR1
|  | 4132 KRay/s | 6x Core i7-6850K HT | 3600 МГц | Asus Strix X99 Gaming | X99 | Quad DDR4-2400 | 16-16-16-39 CR2
|  | 4057 KRay/s | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2
|  | 4011 KRay/s | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2
|  | 4000 KRay/s | 8x Ryzen 7 1800X HT | 3600 МГц | Asus Crosshair VI Hero | X370 | Dual DDR4-2667 | 16-17-17-35 CR1
|  | 3256 KRay/s | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1
|  | 2807 KRay/s | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2
|  | 2772 KRay/s | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2
|  | 2638 KRay/s | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2
|  | 2595 KRay/s | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 1963 KRay/s | 4x Ryzen 5 2400G HT | 3600 МГц | ASRock A320M Pro4 | A320 | Dual DDR4-2933 | 16-15-15-35 CR1
|  | 1918 KRay/s | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2
|  | 1817 KRay/s | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 1559 KRay/s | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1457 KRay/s | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 1388 KRay/s | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1379 KRay/s | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1
|  | 1367 KRay/s | 16x Atom C3958 | 2000 МГц | Supermicro A2SDi-H-TP4F | Denverton | Dual DDR4-2400 | 17-17-17-39
|  | 1313 KRay/s | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 1159 KRay/s | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15
|  | 1039 KRay/s | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1
|  | 1037 KRay/s | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2
|  | 900 KRay/s | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1
|  | 874 KRay/s | 6x FX-6100 | 3300 МГц | Asus Sabertooth 990FX | AMD990FX | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 852 KRay/s | 4x A12-9800 | 3800 МГц | Gigabyte GA-AB350M-Gaming 3 | B350 Int. | Dual DDR4-2400 | 14-16-16-31 CR1
|  | 837 KRay/s | 8x Xeon X5450 | 2000 МГц | [ TRIAL VERSION ] | i5400B | Dual DDR2-667FB | 5-5-5-15
|  | 737 KRay/s | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2
|  | 724 KRay/s | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12
|  | 717 KRay/s | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2
|  | 671 KRay/s | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2
|  | 669 KRay/s | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1
|  | 626 KRay/s | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 623 KRay/s | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 623 KRay/s | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 616 KRay/s | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2
|  | 539 KRay/s | 4x Celeron J4105 | 1500 МГц | ASRock J4105-ITX | GeminiLakeD Int. | Dual DDR4-2400 | 17-17-17-39
|  | 534 KRay/s | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15
|  | 466 KRay/s | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15
|  | 459 KRay/s | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1
|  | 452 KRay/s | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2
|  | 443 KRay/s | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 435 KRay/s | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2
|  | 428 KRay/s | 4x Celeron J3455 | 1500 МГц | ASRock J3455B-ITX | ApolloLakeD Int. | Dual DDR3-1866 | 11-11-11-32 CR1
|  | 285 KRay/s | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2
|  | 210 KRay/s | 4x Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1
|  | 205 KRay/s | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11
|  | 197 KRay/s | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7
|  | 193 KRay/s | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1
|  | 185 KRay/s | 4x Celeron N3150 | 1600 МГц | ASRock N3150B-ITX | Braswell Int. | Dual DDR3-1600 | 11-11-11-28 CR2
|  | 176 KRay/s | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1
|  | 138 KRay/s | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2
|  | 120 KRay/s | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 109 KRay/s | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15
|  | 79 KRay/s | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1
|  | 71 KRay/s | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15
|  | 64 KRay/s | 2x Atom D525 HT | 1800 МГц | Gigabyte GA-D525TUD | NM10 Int. | DDR3-800 SDRAM | 6-6-6-15 CR2
|  | 62 KRay/s | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 CR2
|  | 59 KRay/s | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1
|  | 56 KRay/s | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2
|  | 54 KRay/s | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2
|  | 46 KRay/s | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2
|  | 43 KRay/s | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2
|  | 28 KRay/s | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12

Debug - PCI

|  | B00 D00 F00: | Intel 5400B Chipset - ESI [C0]
|  | Offset 000: | 86 80 03 40 04 01 10 00 20 00 00 06 10 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 84 14 00 00 82 01 00 00
|  | Offset 050: | 01 58 03 C8 08 00 00 00 05 6C 02 00 00 00 E0 FE
|  | Offset 060: | 00 00 00 00 00 00 00 00 2B 02 63 00 10 00 42 00
|  | Offset 070: | 01 80 00 00 0F 00 00 00 41 4C 19 00 40 00 41 30
|  | Offset 080: | 80 0C 00 00 C0 03 40 01 00 00 00 00 00 00 00 00
|  | Offset 090: | 17 00 00 00 0A 00 00 00 00 00 00 00 41 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 71 FE 0C 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 FF 07 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 07 41 00 00 60 00 00 00 00 21 11 00
|  | Offset 0E0: | 01 05 01 02 F9 32 3A 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D01 F00: | Intel 5400 Chipset - PCI Express Port 1 [C0]
|  | Offset 000: | 86 80 21 40 04 05 10 00 20 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 80 80 00 F0 00 00 00
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 01 06 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 84 14 00 00 02 03 00 00
|  | Offset 050: | 01 58 03 C8 08 00 00 00 05 6C 02 00 00 00 E0 FE
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 10 B0 42 01
|  | Offset 070: | 01 80 00 00 0F 00 00 00 82 4C 39 04 40 00 01 10
|  | Offset 080: | 00 4B 00 00 C0 03 08 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 17 00 00 00 0A 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D03 F00: | Intel 5400 Chipset - PCI Express Port 3 [C0]
|  | Offset 000: | 86 80 23 40 04 05 10 00 20 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 A0 A0 00 F0 00 00 00
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 01 06 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 84 14 00 00 02 03 00 00
|  | Offset 050: | 01 58 03 C8 08 00 00 00 05 6C 02 00 00 00 E0 FE
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 10 B0 42 01
|  | Offset 070: | 01 80 00 00 0F 00 00 00 82 4C 39 06 40 00 01 10
|  | Offset 080: | 80 0C 00 00 C0 03 08 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 17 00 00 00 0A 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D05 F00: | Intel 5400 Chipset - PCI Express Port 5 [C0]
|  | Offset 000: | 86 80 25 40 07 05 10 00 20 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 60 60 00 10 10 00 00
|  | Offset 020: | 00 F0 F0 F2 01 D0 F1 DF 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 01 1A 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 84 14 00 00 02 03 00 00
|  | Offset 050: | 01 58 03 C8 08 00 00 00 05 6C 02 00 00 00 E0 FE
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 10 B0 42 01
|  | Offset 070: | 01 80 00 00 0F 00 00 00 02 4D 39 08 40 00 01 31
|  | Offset 080: | 00 4B 00 00 C0 03 48 01 00 00 00 00 00 00 00 00
|  | Offset 090: | 17 00 00 00 0A 00 00 00 00 00 00 00 42 00 01 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D09 F00: | Intel 5400 Chipset - PCI Express Port 9 [C0]
|  | Offset 000: | 86 80 29 40 07 05 10 00 20 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 10 40 00 20 20 00 00
|  | Offset 020: | 00 F3 10 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 01 06 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 84 14 00 00 02 03 00 00
|  | Offset 050: | 01 58 03 C8 08 00 00 00 05 6C 02 00 00 00 E0 FE
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 10 B0 42 01
|  | Offset 070: | 01 80 00 00 0F 00 00 00 42 4C 39 0C 40 00 41 30
|  | Offset 080: | 80 0C 00 00 C0 03 40 01 00 00 00 00 00 00 00 00
|  | Offset 090: | 17 00 00 00 0A 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F00: | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  | Offset 000: | 86 80 30 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 FF 00 00 08 00 08 00 00 00 FE 00 00 00 00
|  | Offset 050: | 00 00 02 00 00 00 04 08 00 10 11 11 11 11 11 33
|  | Offset 060: | 00 12 88 01 01 E0 00 00 FF FF FF FF 00 00 00 00
|  | Offset 070: | 09 C0 E2 3F 00 00 00 00 09 C0 E2 3F 00 00 00 00
|  | Offset 080: | 01 00 80 00 04 02 80 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 02 01 8F 00 08 03 8F 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 10 04 80 00 40 06 80 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 20 05 8F 00 80 07 8F 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 FF FB EB BF 10 01 00 00
|  | Offset 0E0: | 76 06 00 00 00 00 00 00 00 00 00 00 20 00 00 00
|  | Offset 0F0: | 58 7F 38 00 00 00 58 00 08 09 28 64 80 A2 FC 12
|  | B00 D10 F01: | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  | Offset 000: | 86 80 30 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | F0 01 70 46 05 00 00 00 CD 0A 55 35 32 59 02 00
|  | Offset 050: | 55 A1 AE C6 C8 00 09 00 16 1A B2 FD 07 00 00 00
|  | Offset 060: | 00 00 EB 01 08 00 00 00 00 00 00 00 00 D0 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 01 02 00 00 00 02 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 20 00 00 00 00
|  | Offset 0A0: | 00 00 00 20 00 00 00 00 60 F6 FF 1C 60 F6 BF 1F
|  | Offset 0B0: | FB FF FF 1F FB FF FF 1F FB FF FF 1F 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F02: | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  | Offset 000: | 86 80 30 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 AF FF 03 B0 07 2C 03 FF AF FF 03 FF AF FF 03
|  | Offset 0E0: | FF AF FF 03 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 1F 00 1F 00 1F 00 1F 00 1F 00
|  | B00 D10 F03: | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  | Offset 000: | 86 80 30 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 86 80 86 80
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F04: | Intel 5400 Chipset - Processor Bus, Boot / Memory Control, Error Logs / Thermal Control [C0]
|  | Offset 000: | 86 80 30 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 86 80 86 80
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 2D 00 A8 DC 00 1C 07 07 B4 00 C8 00
|  | Offset 0F0: | 00 00 00 7F 00 00 00 00 48 00 00 00 00 00 C8 00
|  | B00 D11 F00: | Intel 5400 Chipset - BNB with SF [C0]
|  | Offset 000: | 86 80 31 40 00 00 00 00 20 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 03 1A 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 00 01 00 10 00 10 00 01 00 01 00 10 00 10 00
|  | Offset 0D0: | 00 C0 FF 03 0A 40 C0 03 90 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D15 F00: | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  | Offset 000: | 86 80 35 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 80 14 14 B0 B0 FF 01 00 30 FF 01 00 30
|  | Offset 050: | 00 00 00 07 00 00 00 00 FF 3F FF 3F 00 40 00 40
|  | Offset 060: | 00 40 00 40 01 80 01 80 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF E0 6B E0 00 00 0B AC 00 00 0B A9
|  | Offset 080: | 65 06 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 01 01 20 00 01 01 20 00 01 01 20 00 01 01 20 00
|  | Offset 0A0: | 01 01 20 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 C4 0E 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 06 06 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D15 F01: | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #0 [C0]
|  | Offset 000: | 86 80 35 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D16 F00: | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  | Offset 000: | 86 80 36 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 80 00 00 00 00 FF 00 00 00 FF 00 00 00
|  | Offset 050: | 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF A0 FF A0 00 00 0B A9 00 00 0B A9
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 06 06 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D16 F01: | Intel 5400 Chipset - Memory Map, Error Flag/Mask, RAS, Channel Control #1 [C0]
|  | Offset 000: | 86 80 36 40 00 00 00 00 20 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D1B F00: | Intel 631xESB/6321ESB - High Definition Audio Controller
|  | Offset 000: | 86 80 9A 26 06 00 10 00 09 00 03 04 10 00 00 00
|  | Offset 010: | 04 00 50 F3 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 15 01 00 00
|  | Offset 040: | 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 60 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 91 00 00 00 00 00 00 08 10 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1C F00: | Intel 631xESB/6321ESB - PCI Express Root Port 1
|  | Offset 000: | 86 80 90 26 06 05 10 00 09 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 0E 0E 00 F0 00 00 00
|  | Offset 020: | 30 F3 30 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 03 01 06 00
|  | Offset 040: | 10 80 41 00 E0 0F 00 00 00 00 10 00 11 2C 01 01
|  | Offset 050: | 40 00 11 10 60 00 00 00 00 00 48 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 11 80 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1C F01: | Intel 631xESB/6321ESB - PCI Express Root Port 2
|  | Offset 000: | 86 80 92 26 06 05 10 00 09 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 0F 0F 00 F0 00 00 00
|  | Offset 020: | 20 F3 20 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 05 02 06 00
|  | Offset 040: | 10 80 41 00 E0 0F 00 00 00 00 10 00 11 2C 01 02
|  | Offset 050: | 40 00 11 10 60 00 00 00 00 00 48 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 11 80 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1D F00: | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Offset 000: | 86 80 88 26 05 00 80 02 09 00 03 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 01 30 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 2F 00 00 03 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1D F01: | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Offset 000: | 86 80 89 26 05 00 80 02 09 00 03 0C 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 21 30 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 2F 00 00 03 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1D F02: | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Offset 000: | 86 80 8A 26 05 00 80 02 09 00 03 0C 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 41 30 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 03 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 2F 00 00 03 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1D F03: | Intel 631xESB/6321ESB - USB Universal Host Controller
|  | Offset 000: | 86 80 8B 26 05 00 80 02 09 00 03 0C 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 61 30 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 16 04 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 10 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 2F 00 00 03 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1D F07: | Intel 631xESB/6321ESB - USB2 Enhanced Host Controller
|  | Offset 000: | 86 80 8C 26 06 01 90 02 09 20 03 0C 00 00 00 00
|  | Offset 010: | 00 40 50 F3 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 00 A0 20 00 00 00 00
|  | Offset 060: | 20 20 FF 01 00 00 00 00 01 00 00 00 00 00 00 C0
|  | Offset 070: | 00 00 D7 3F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 FF FF FF 00 20 00 00 08
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 80 00 09 88 8C 40 00 80 0F 01 00 86 17 00 20
|  | B00 D1E F00: | Intel 631xESB/6321ESB I/O Controller Hub [A1]
|  | Offset 000: | 86 80 4E 24 07 01 10 00 D9 01 04 06 00 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 20 F0 00 80 22
|  | Offset 020: | 40 F3 40 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 FF 00 06 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1F F00: | Intel 631xESB/6321ESB - LPC Interface Controller
|  | Offset 000: | 86 80 70 26 07 01 00 02 09 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 F8 00 00 80 00 00 00 01 FA 00 00 10 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 83 85 87 83 D0 00 00 00 80 83 85 80 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 10 00 09 14 01 04 00 00 81 04 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 10 06 00 00 01 00 00 00 00 00 00 00 00 13 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 10 00 04 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 33 22 11 00 67 45 00 00 C0 C0 00 00 02 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 01 C0 D1 FE 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1F F01: | Intel 631xESB/6321ESB - PATA Controller
|  | Offset 000: | 86 80 9E 26 05 00 88 02 09 8A 01 01 00 00 00 00
|  | Offset 010: | 01 00 00 00 01 00 00 00 01 00 00 00 01 00 00 00
|  | Offset 020: | C1 30 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 05 01 00 00
|  | Offset 040: | 22 C0 22 40 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1F F02: | Intel 631xESB/6321ESB - SATA RAID Controller
|  | Offset 000: | 86 80 82 26 07 00 B0 02 09 00 04 01 00 00 00 00
|  | Offset 010: | E1 30 00 00 F9 30 00 00 E9 30 00 00 FD 30 00 00
|  | Offset 020: | 81 30 00 00 00 44 50 F3 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 22 C0 22 C0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 A8 02 40 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 70 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 80 03 0F 00 80 03 40 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | A0 00 00 00 AA 25 49 2D 12 00 10 00 48 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B00 D1F F03: | Intel 631xESB/6321ESB - SMBus Controller
|  | Offset 000: | 86 80 9B 26 01 00 80 02 09 00 05 0C 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 01 FC 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 03 02 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 80 0F 01 00 00 00 00 00
|  | B01 D04 F00: | Texas Instruments TSB12LV26 OHCI-Lynx IEEE1394 Host Controller
|  | Offset 000: | 4C 10 20 80 06 01 10 02 00 10 00 0C 10 20 00 00
|  | Offset 010: | 00 80 40 F3 00 00 40 F3 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 4C 10 03 80
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 10 01 03 04
|  | Offset 040: | 00 00 00 00 01 00 11 64 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 10 24 00 00 02 10 00 00 4C 10 03 80 00 00 01 01
|  | B01 D05 F00: | Texas Instruments TSB43AB22 1394A-2000 OHCI PHY/Link-Layer Controller
|  | Offset 000: | 4C 10 23 80 06 01 10 02 00 10 00 0C 10 20 00 00
|  | Offset 010: | 00 88 40 F3 00 40 40 F3 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 13 01 02 04
|  | Offset 040: | 00 00 00 00 01 00 02 7E 00 80 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 88 00 00 00
|  | Offset 0F0: | 10 00 00 00 82 00 00 00 3C 10 06 13 00 00 00 00
|  | B0E D00 F00: | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  | Offset 000: | E4 14 7B 16 06 04 10 00 02 00 00 02 10 00 00 00
|  | Offset 010: | 04 00 30 F3 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 01 50 03 C0 08 21 00 64
|  | Offset 050: | 03 58 C8 00 10 00 28 88 09 E8 78 00 B7 9B 01 EB
|  | Offset 060: | 00 00 00 00 00 00 00 00 98 02 02 A0 00 00 1B 76
|  | Offset 070: | 92 10 00 00 C0 00 00 00 2C 00 00 00 F0 0D 00 00
|  | Offset 080: | 3C 10 06 13 00 00 00 00 34 00 13 04 82 60 08 DC
|  | Offset 090: | 19 BA 00 01 00 00 00 00 00 00 00 00 C8 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 10 C0 00 00 0E 00 00 00 00 00 00 00
|  | Offset 0D0: | 10 00 01 00 A0 8F 00 00 04 50 10 00 11 64 03 00
|  | Offset 0E0: | 40 00 11 10 00 00 00 00 05 D0 81 00 0C F0 EF FE
|  | Offset 0F0: | 00 00 00 00 92 49 00 00 00 00 00 00 00 00 00 00
|  | B0F D00 F00: | Broadcom NetXtreme BCM5755 PCI-E Gigabit Ethernet Controller
|  | Offset 000: | E4 14 7B 16 06 04 10 00 02 00 00 02 10 00 00 00
|  | Offset 010: | 04 00 20 F3 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 06 13
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 01 50 03 C0 08 21 00 64
|  | Offset 050: | 03 58 00 00 02 80 10 90 09 E8 78 00 D0 CA 00 D2
|  | Offset 060: | 00 00 00 00 00 00 00 00 98 02 02 A0 00 00 1B 76
|  | Offset 070: | 92 10 00 00 C0 00 00 00 2C 00 00 00 F0 0D 00 00
|  | Offset 080: | 3C 10 06 13 00 00 00 00 34 00 13 04 82 60 08 DC
|  | Offset 090: | 19 BA 00 01 00 00 00 00 00 00 00 00 EC 01 00 00
|  | Offset 0A0: | 00 00 00 00 51 01 00 00 00 00 00 00 60 01 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 2B 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 10 C0 00 00 0E 00 00 00 00 00 00 00
|  | Offset 0D0: | 10 00 01 00 A0 8F 00 00 04 50 10 00 11 64 03 00
|  | Offset 0E0: | 40 00 11 10 00 00 00 00 05 D0 81 00 0C F0 EF FE
|  | Offset 0F0: | 00 00 00 00 82 49 00 00 00 00 00 00 00 00 00 00
|  | B10 D00 F00: | Intel 6311ESB/6321ESB - PCI Express Upstream Port
|  | Offset 000: | 86 80 00 35 06 01 10 00 01 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 10 1E 40 00 F0 00 00 20
|  | Offset 020: | 10 F3 10 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 FF 01 06 00
|  | Offset 040: | 00 28 02 10 10 70 51 00 01 00 00 00 00 50 0A 00
|  | Offset 050: | 81 F4 03 00 00 00 41 10 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 80 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 10 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 80 00 00 00
|  | B10 D00 F03: | Intel 6311ESB/6321ESB - PCI Express to PCI-X Bridge
|  | Offset 000: | 86 80 0C 35 07 05 10 00 01 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 10 11 11 40 20 20 A0 22
|  | Offset 020: | 00 F3 00 F3 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 00 00 06 00
|  | Offset 040: | 80 6E 08 43 10 6C 71 00 01 00 00 00 04 10 0A 00
|  | Offset 050: | 81 F4 03 00 00 00 41 00 00 00 00 00 05 6C 80 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 01 80 02 C8
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 0D D8 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 07 00 C3 00 03 00 00 00
|  | Offset 0E0: | FF FF FF FF FF FF FF FF 01 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | B11 D06 F00: | LSI 53C1068 8-port SAS 3000 Adapter
|  | Offset 000: | 00 10 54 00 06 05 30 02 02 00 00 01 10 48 00 00
|  | Offset 010: | 01 00 00 00 04 00 01 F3 00 00 00 00 04 00 00 F3
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 3C 10 98 0A
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 40 0A
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 98 02 06 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 07 B0 60 10 30 11 43 13
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 05 68 80 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 00 00 80 01 20 00 00 01 30 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B1E D00 F00: | Intel 6311ESB/6321ESB - PCI Express Downstream Port E1
|  | Offset 000: | 86 80 10 35 04 05 10 00 01 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 1E 20 20 00 F0 00 00 00
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 00 01 06 00
|  | Offset 040: | 00 00 C0 00 10 60 61 00 01 00 00 00 00 50 00 00
|  | Offset 050: | 41 F4 03 00 20 00 01 10 80 0C 00 00 C0 03 48 00
|  | Offset 060: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 80 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 15 00 10 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B1E D01 F00: | Intel 6311ESB/6321ESB - PCI Express Downstream Port E2
|  | Offset 000: | 86 80 14 35 04 05 10 00 01 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 1E 40 40 00 F0 00 00 00
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 44 00 00 00 00 00 00 00 00 01 06 00
|  | Offset 040: | 00 00 C0 00 10 60 61 00 01 00 00 00 00 50 00 00
|  | Offset 050: | 41 F4 03 00 20 00 01 10 80 0C 00 00 C0 03 48 00
|  | Offset 060: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 80 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 0D 00 00 00 3C 10 06 13 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 15 00 10 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B60 D00 F00: | nVIDIA Quadro FX 5600 Video Adapter
|  | Offset 000: | DE 10 9D 01 07 04 10 00 A2 00 00 03 10 00 00 00
|  | Offset 010: | 00 00 00 F2 0C 00 00 D0 00 00 00 00 04 00 00 F0
|  | Offset 020: | 00 00 00 00 01 10 00 00 00 00 00 00 DE 10 09 04
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | DE 10 09 04 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 02 00 00 00 00 00 05 78 81 00 0C F0 EF FE
|  | Offset 070: | 00 00 00 00 B2 49 00 00 10 00 01 00 80 04 58 02
|  | Offset 080: | 14 28 00 00 01 2D 01 08 48 00 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.i.K7400.L.w.VIDEO ..........IBM VGA Compatible........10/10/07
|  | C000:0040 | .................b;......#..........."..>....".PMIDl.o.......
|  | C000:0080 | .....3..........HWEAPCIR............i.......NVIDIA Quadro FX 560
|  | C000:00C0 | 0 VGA BIOS...................................................Ver
|  | C000:0100 | sion 60.80.1E.00.05 ...Copyright (C) 1996-2006 NVIDIA Corp......
|  | C000:0140 | .`..G80 Board - q357-00 ...............Chip Rev ..............
|  | C000:0180 | ............................................BIT......F2.....B...
|  | C000:01C0 | .C...8.D...F.A...J.I...M.L...].M..._.N.....P...l.S.....T.....U.
|  | C000:0200 | ....V.....c.....x.....i.&..........`.F................\\........
|  | C000:0240 | .S.5...h..|S..T.U.U*U.U.U.U..~..U..S..(.................q.......
|  | C000:0280 | B......P.....(C5.W5#D.#g....^-..:.:........`...;....P..06/11/07.
|  | C000:02C0 | .........O........;.X.X....................... ...;.X.X.........
|  | C000:0300 | ....,.#.....1...m...5.........6.G.X.X.J.....p.?...Q.........2.f.
|  | C000:0340 | ..................a.......f........./."...n...C.q.....t.......x.
|  | C000:0380 | ..z.;.B.B.B.r.................................2....u....%.^#P.*
|  | C000:03C0 | .....t.......................X.......................2......2...

Debug - Unknown

|  | SSD | ATA TOSHIBA DT01ACA1

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.